面向云平臺的虛擬機內外混合監(jiān)控動態(tài)度量框架.pdf

1、眾所周知,SaaS(software as a service)云計算系統(tǒng)的最大挑戰(zhàn)是保證上層應用程序的安全性。為此,一些系統(tǒng)為云計算平臺中的虛擬機提出了若干度量方法,但是這些度量方法不能夠檢測動態(tài)攻擊,它們采用的是靜態(tài)度量方法。
　　本文提出一種基于Xen虛擬機的內外混合監(jiān)控的動態(tài)度量框架,簡稱IODMA(In-Out-VM dynamic measurement architecture),旨在保證客戶虛擬機中正在運行的程序而

2、不是靜態(tài)可執(zhí)行文件的完整性。本文工作主要分為兩個部分:動態(tài)度量部分和混合框架實現(xiàn)部分。
　　動態(tài)度量部分。動態(tài)度量有三個優(yōu)點,1)首先,所采用的動態(tài)度量方法比傳統(tǒng)的靜態(tài)度量方法有更好的性能;2)其次,它可以在任意按需時刻度量程序而不是在預定的時間度量程序;3)最后,它支持不同粒度的度量,比如僅度量代碼段或者參數(shù)段,而不需要度量整個可執(zhí)行程序映像文件。
　　混合框架部分?；旌闲投攘靠蚣芙Y合了虛擬機內度量和虛擬機外度量兩種方法。