多租戶云中內存共享型隱蔽信道的檢測防御機制研究.pdf

1、為了提高資源利用率，減少重復內存占用，多租戶云平臺中引入了各種形式的內存共享機制。在該機制的作用下，不同虛擬機之間內容相同的內存頁在物理內存中以同一個COW（Copy-On-Write）頁形式存在。然而，一種基于共享內存的隱蔽信道可以通過跨虛擬機的共享內存頁編碼并傳遞信息，破壞多租戶云中虛擬機之間的隔離，進而竊取客戶虛擬機中的隱私數(shù)據(jù)。由于該類型隱蔽信道惡意程序能夠以普通用戶權限在客戶虛擬機中運行，并且沒有典型的病毒特征，傳統(tǒng)的安全檢測

2、手段很難檢測并防御該類型攻擊。
　　基于虛擬機管理器的隱蔽信道檢測系統(tǒng) CovertInspector可以解決傳統(tǒng)檢測手段無法檢測該類型隱蔽信道的問題。通過攔截高精度時鐘指令并識別特殊的COW頁錯誤序列，CovertInspector可以識別該類型隱蔽信道的活動特征，并進一步通過虛擬機進程遍歷技術取得對應的惡意進程信息，達到檢測并消除該類型隱蔽信道攻擊的目的。同時，CovertInspector可以在保留內存共享機制的前提下，避免