云平臺下基于虛擬機技術(shù)的隔離運行方法及模型研究.pdf

1、隨著云計算技術(shù)的快速發(fā)展，越來越多的敏感數(shù)據(jù)將被遷移到平臺上。雖然云計算可以提高資源的利用率，但云計算的開放性，又給惡意用戶實施惡意攻擊帶來潛在可能。因此，如何保障服務(wù)性能的同時增強對惡意行為的檢測能力是云計算領(lǐng)域亟待解決的問題之一。針對上述問題，本文結(jié)合云計算平臺的特征，主要完成了如下的研究工作：
　?。?）針對當前云平臺的特征，論文借助基于硬件層抽象技術(shù)，構(gòu)建了一種云平臺下基于虛擬機技術(shù)的隔離運行模型（IMCPBVMT）。該模

2、型通過在服務(wù)器集群中心加載異常行為分析系統(tǒng)，實現(xiàn)了云集群服務(wù)與異常行為分析隔離執(zhí)行的目的。異常行為分析系統(tǒng)直接運行于虛擬機監(jiān)控器上，借助虛擬機監(jiān)控器的root權(quán)限，能夠?qū)\行異常行為的操作系統(tǒng)實施監(jiān)控，并通過檢測分析操作系統(tǒng)運行過程的進程調(diào)用行為，能夠?qū)崿F(xiàn)云服務(wù)端異常行為的惡意性分析；而對于不能確認的異常行為，異常行為分析系統(tǒng)通過向云間提交異常行為，來獲取異常行為的惡意性檢測。
　?。?）針對IMCPBVMT模型，論文提出一種基于