面向云平臺的虛擬機(jī)內(nèi)外混合監(jiān)控動態(tài)度量框架.pdf

1、眾所周知,SaaS(software as a service)云計(jì)算系統(tǒng)的最大挑戰(zhàn)是保證上層應(yīng)用程序的安全性。為此,一些系統(tǒng)為云計(jì)算平臺中的虛擬機(jī)提出了若干度量方法,但是這些度量方法不能夠檢測動態(tài)攻擊,它們采用的是靜態(tài)度量方法。
　　本文提出一種基于Xen虛擬機(jī)的內(nèi)外混合監(jiān)控的動態(tài)度量框架,簡稱IODMA(In-Out-VM dynamic measurement architecture),旨在保證客戶虛擬機(jī)中正在運(yùn)行的程序而

2、不是靜態(tài)可執(zhí)行文件的完整性。本文工作主要分為兩個部分:動態(tài)度量部分和混合框架實(shí)現(xiàn)部分。
　　動態(tài)度量部分。動態(tài)度量有三個優(yōu)點(diǎn),1)首先,所采用的動態(tài)度量方法比傳統(tǒng)的靜態(tài)度量方法有更好的性能;2)其次,它可以在任意按需時刻度量程序而不是在預(yù)定的時間度量程序;3)最后,它支持不同粒度的度量,比如僅度量代碼段或者參數(shù)段,而不需要度量整個可執(zhí)行程序映像文件。
　　混合框架部分。混合型度量框架結(jié)合了虛擬機(jī)內(nèi)度量和虛擬機(jī)外度量兩種方法。