基于XEN的虛擬機文件系統(tǒng)安全設(shè)計與實現(xiàn).pdf

1、隨著云計算概念的迅速崛起，虛擬機技術(shù)逐漸成為當前計算機領(lǐng)域研究的熱門。虛擬機技術(shù)通過模擬底層硬件資源，實現(xiàn)了一臺物理機器上同時運行多個操作系統(tǒng)的能力，并實現(xiàn)了各操作系統(tǒng)之間的相互隔離。
　　Xen是一款劍橋大學開發(fā)的開源的、優(yōu)秀的虛擬機軟件。它最大的特點就是使用準虛擬化技術(shù)，在上面運行修改后的操作系統(tǒng)。Xen采用分離驅(qū)動的策略，通過Granttable、Eventchnnel、Xenstore等技術(shù)實現(xiàn)了多虛擬機間的通信，保證了系

2、統(tǒng)的高速運行。
　　Internet的高速發(fā)展，使得虛擬機技術(shù)成為了云計算時代必不可少的關(guān)鍵技術(shù)，虛擬機的廣泛應(yīng)用極大的提高了服務(wù)器整合的效率，最大限度的提高資源利用率，降低能源開銷，減小運行成本。虛擬機技術(shù)的廣泛應(yīng)用使得虛擬機安全方面的研究成為了廣泛關(guān)注的熱點。
　　本篇論文主要工作為如何實現(xiàn)基于Xen的虛擬機文件系統(tǒng)安全設(shè)計與實現(xiàn)。本系統(tǒng)設(shè)計的主要目的是為了確保虛擬機在執(zhí)行文件讀寫操作的過程中的安全性。
　　論文首

3、先對虛擬化技術(shù)進行了簡介，然后對Xen虛擬化技術(shù)進行了研究，同時分析了UNIX文件系統(tǒng)的主要特點和安全性，提出了分離的安全系統(tǒng)模型，HOST通過安全模塊提供安全保證，GUEST實現(xiàn)文件的安全讀寫操作，通過HOST與GUEST之間的通信，利用HOST來保證GUEST操作的安全性，解決了虛擬機安全性問題。在以上工作基礎(chǔ)上，論文提出了虛擬機安全系統(tǒng)的設(shè)計模型并實現(xiàn)了此系統(tǒng)。此系統(tǒng)主要有backend driver、frontend drive