【摘要】：云計算代表一種轉變傳統計算模式的革新技術,自從2006年首次被提出后備受關注。但是云計算的安全問題也逐漸暴露出來,引起了行業(yè)的重視。有調查顯示,很多企業(yè)在決定是否引入云計算解決方案時,最大的顧慮是云計算環(huán)境下的信息安全問題。 本課題就云計算環(huán)境中的虛擬機安全問題進行研究。云用戶將負載托管給云提供商運行,由于負載運行在資源共享的環(huán)境下而且用戶不能參與負載運行的監(jiān)控管理,此時云用戶最關心的問題莫過于負載運行期間虛擬機是否正常運行、數據是否被竊取、以及能否及時發(fā)現虛擬機故障并進行有效處理等。 本文針對虛擬機組的管理監(jiān)控進行研究,取得如下成果： 1、對云計算租賃虛擬機資源的應用場景進行分析,根據云計算的特點,分析了虛擬化安全需求、用戶參與虛擬機管理監(jiān)控的希望,從云服務提供商的角度提出一種基于Xen的對動態(tài)虛擬機組管理監(jiān)控的系統,在虛擬機運行期間對虛擬機組的運行進行監(jiān)控。 2、設計了虛擬機管理平臺,為云用戶提供了一個遠程的操作入口,云用戶通過查看虛擬機狀態(tài)、定義安全策略、響應機制等操作參與到虛擬機的管理監(jiān)控中。 3、針對虛擬機操作系統內核完整性的驗證,實現內核完整性檢驗算法,利用與操作系統內核白名單比對,檢測虛擬機操作系統內核是否進行過寫操作。 4、深入研究Xen虛擬化原理,應用類Flask架構,加入安全鉤子函數、安全策略模塊、策略實施模塊,實現虛擬資源的訪問控制。經過實驗驗證,該系統增強了Xen虛擬化環(huán)境的安全性,有效的彌補了現有的虛擬機監(jiān)控方案的不足。
【學位授予單位】：北京郵電大學
【學位級別】：碩士
【學位授予年份】：2013
【分類號】：TP302;TP309

【相似文獻】

相關期刊論文 前10條

1 青云團隊;;基于Web的云環(huán)境管理系統[J];中國教育網絡;2011年01期

2 ;Oracle更新SPARC系統 提升虛擬機性能[J];電腦編程技巧與維護;2011年13期

3 陳取才,張?zhí)N玉,胡修林;Windows下傳輸緩沖區(qū)的分配策略及其比較[J];華中科技大學學報;2001年02期

4 李英壯;廖培騰;孫夢;李先毅;;基于云計算的數據中心虛擬機管理平臺的設計[J];實驗技術與管理;2011年05期

5 ;九大最新熱門IT技術把把都是雙刃劍[J];中國新通信;2008年04期

6 劉進軍;趙生慧;;面向云計算的多虛擬機管理模型的設計[J];計算機應用;2011年05期

7 上海交通大學云之力量團隊;;基于云計算的測試平臺[J];中國教育網絡;2011年04期

8 馬少兵;馬自衛(wèi);;數字圖書館私有云平臺的構建研究和應用開發(fā)[J];現代圖書情報技術;2011年04期

9 馬洪江;周相兵;佘X;謝成錦;;一種SaaS質量多目標模型的遺傳優(yōu)化研究[J];計算機應用研究;2011年07期

10 Andrew Schulman ,黃國勝;DOS消亡了嗎?再待時日,靜觀其變[J];個人電腦;1995年07期

相關會議論文 前10條

1 段翼真;王曉程;;可信安全虛擬機平臺的研究[A];第26次全國計算機安全學術交流會論文集[C];2011年

2 戴俊;;虛擬機技術在冶金模型平臺中的應用[A];中國計量協會冶金分會2011年會論文集[C];2011年

3 陳景君;;基于可信計算的云計算基礎設施安全集成方案[A];天津市電視技術研究會2012年年會論文集[C];2012年

4 俞乃博;;云計算—IaaS服務模式探討[A];中國通信學會信息通信網絡技術委員會2011年年會論文集（上冊）[C];2011年

5 王丹;王彬;;將專業(yè)課知識融入高級語言程序設計教學[A];2005全國計算機程序設計類課程教學研討會論文集[C];2005年

6 高秀華;;LINUX系統管理經驗談[A];中國地球物理學會第22屆年會論文集[C];2006年

7 鄒翔;沈寒輝;陳兵;;基于雙向防御的跨安全域訪問控制方法研究[A];全國計算機安全學術交流會論文集（第二十四卷）[C];2009年

8 李禹;;論檢察信息化的信息安全等級保護實施[A];全國計算機安全學術交流會論文集（第二十二卷）[C];2007年

9 李重一;田強;章翔陵;;一種跨安全域安全交換平臺的實現[A];全國計算機安全學術交流會論文集·第二十五卷[C];2010年

10 沈立明;;基于安全域的企業(yè)信息主干網網絡架構[A];中國計量協會冶金分會2008年會論文集[C];2008年

相關重要報紙文章 前10條

1 本報記者 鄒大斌;VMware推出新虛擬機管理工具[N];計算機世界;2011年

2 戴爾大中華區(qū)網絡及刀片服務器業(yè)務高級經理 李海平;網絡為虛擬化而變[N];網絡世界;2011年

3 周源;虛擬之后的那些事兒[N];網絡世界;2010年

4 ;服務器虛擬化的陰暗面[N];網絡世界;2010年

5 沈建苗　編譯;虛擬化響起安全警報[N];計算機世界;2010年

6 清水　編譯;用ADC擴展和配置虛擬服務器[N];計算機世界;2011年

7 清水　編譯;服務器虛擬化四足鼎立誰更強？[N];計算機世界;2011年

8 記者 于翔;“云管理”箭在弦上[N];網絡世界;2011年

9 清水　編譯;私有云部署實戰(zhàn)[N];計算機世界;2010年

10 ;令人擔憂的虛擬化安全[N];網絡世界;2010年

相關博士學位論文 前10條

1 劉海坤;虛擬機在線遷移性能優(yōu)化關鍵技術研究[D];華中科技大學;2012年

2 馬飛;云數據中心中虛擬機放置和實時遷移研究[D];北京交通大學;2013年

3 陳微;基于動態(tài)二進制翻譯的協同設計虛擬機關鍵技術研究[D];國防科學技術大學;2010年

4 王曉靜;I/O虛擬化的性能隔離和優(yōu)化[D];華中科技大學;2012年

5 程戈;基于虛擬機架構的可信計算環(huán)境構建機制研究[D];華中科技大學;2010年

6 孟江濤;Xen虛擬機研究[D];電子科技大學;2010年

7 陳彬;分布環(huán)境下虛擬機按需部署關鍵技術研究[D];國防科學技術大學;2010年

8 曹文治;虛擬機網絡性能優(yōu)化研究[D];華中科技大學;2013年

9 吳慶波;基于虛擬機的可信操作系統關鍵技術及應用研究[D];國防科學技術大學;2010年

10 項國富;虛擬計算環(huán)境的安全監(jiān)控技術研究[D];華中科技大學;2012年

相關碩士學位論文 前10條

1 陳煒;動態(tài)虛擬機安全域管控服務的設計與實現[D];北京郵電大學;2013年

2 李永達;虛擬機應用系統的設計與實現[D];西安電子科技大學;2010年

3 王忠儒;云環(huán)境下的虛擬機監(jiān)控和服務部署關鍵技術研究[D];國防科學技術大學;2010年

4 劉超;基于虛擬機內存模板的云計算服務系統[D];華中科技大學;2011年

5 劉菲軍;云計算下虛擬機部署機制的研究[D];太原理工大學;2012年

6 楊星;云計算環(huán)境下虛擬機部署機制研究[D];解放軍信息工程大學;2012年

7 陳權威;虛擬機控制系統的研究與實現[D];湖南大學;2010年

8 潘飛;負載相關的虛擬機放置策略研究[D];杭州電子科技大學;2011年

9 童威;虛擬機高性能透明域間通信系統設計與實現[D];湖南大學;2010年

10 葉煒;基于動態(tài)備份虛擬機的高可靠網絡系統[D];上海交通大學;2013年

，

本文編號：2562588