面向云平臺(tái)的虛擬機(jī)內(nèi)外混合監(jiān)控動(dòng)態(tài)度量框架.pdf

1、眾所周知,SaaS(software as a service)云計(jì)算系統(tǒng)的最大挑戰(zhàn)是保證上層應(yīng)用程序的安全性。為此,一些系統(tǒng)為云計(jì)算平臺(tái)中的虛擬機(jī)提出了若干度量方法,但是這些度量方法不能夠檢測(cè)動(dòng)態(tài)攻擊,它們采用的是靜態(tài)度量方法。
　　本文提出一種基于Xen虛擬機(jī)的內(nèi)外混合監(jiān)控的動(dòng)態(tài)度量框架,簡(jiǎn)稱IODMA(In-Out-VM dynamic measurement architecture),旨在保證客戶虛擬機(jī)中正在運(yùn)行的程序而

2、不是靜態(tài)可執(zhí)行文件的完整性。本文工作主要分為兩個(gè)部分:動(dòng)態(tài)度量部分和混合框架實(shí)現(xiàn)部分。
　　動(dòng)態(tài)度量部分。動(dòng)態(tài)度量有三個(gè)優(yōu)點(diǎn),1)首先,所采用的動(dòng)態(tài)度量方法比傳統(tǒng)的靜態(tài)度量方法有更好的性能;2)其次,它可以在任意按需時(shí)刻度量程序而不是在預(yù)定的時(shí)間度量程序;3)最后,它支持不同粒度的度量,比如僅度量代碼段或者參數(shù)段,而不需要度量整個(gè)可執(zhí)行程序映像文件。
　　混合框架部分。混合型度量框架結(jié)合了虛擬機(jī)內(nèi)度量和虛擬機(jī)外度量?jī)煞N方法。