一種虛擬機(jī)聯(lián)盟中的訪問(wèn)控制機(jī)制.pdf

1、本文首先介紹了虛擬機(jī)系統(tǒng)中的一些核心技術(shù)，分析了虛擬機(jī)系統(tǒng)在計(jì)算機(jī)安全領(lǐng)域的應(yīng)用以及虛擬機(jī)本身會(huì)帶來(lái)的新的安全挑戰(zhàn)。接著論述了在多物理機(jī)的虛擬機(jī)聯(lián)盟環(huán)境中所需要的訪問(wèn)控制機(jī)制，以及現(xiàn)有的訪問(wèn)控制機(jī)制的一些不足之處。然后本文在結(jié)合多物理機(jī)虛擬化環(huán)境的特點(diǎn)，以 BLP模型與中國(guó)墻策略為基礎(chǔ)，提出了適用于虛擬機(jī)聯(lián)盟環(huán)境的BLVC模型以及用于減少隱蔽通道帶寬的DCWP模型，并基于它們?cè)O(shè)計(jì)了VMCC強(qiáng)制訪問(wèn)控制機(jī)制。VMCC通過(guò)對(duì)BLVC模型與D

2、CWP的結(jié)合，主要達(dá)成兩個(gè)目標(biāo)：首先是對(duì)虛擬機(jī)之間的公開通訊進(jìn)行訪問(wèn)控制，這在VMCC中由BLVC完成，第二是對(duì)虛擬機(jī)聯(lián)盟內(nèi)的隱蔽通訊進(jìn)行管理與約束，這是由DCWP策略來(lái)完成。本文中的VMCC訪問(wèn)控制機(jī)制的優(yōu)點(diǎn)可以概括為以下幾點(diǎn)：首先，它適用于多個(gè)物理機(jī)的虛擬化環(huán)境，而不只是局限于一臺(tái)物理機(jī)器；其次它的訪問(wèn)控制機(jī)制更加全面，同時(shí)包括了對(duì)于公開通訊與隱蔽通訊的管理；最后VMCC機(jī)制的系統(tǒng)開銷較小。本文基于這一強(qiáng)制訪問(wèn)控制機(jī)制，在XEN虛擬