虛擬域內(nèi)訪問控制系統(tǒng)的保護(hù)機(jī)制研究.pdf

1、在傳統(tǒng)情況下，惡意軟件在系統(tǒng)中的運(yùn)行級(jí)別通常和強(qiáng)制訪問控制系統(tǒng)的運(yùn)行級(jí)別是一樣的，都是處在操作系統(tǒng)的內(nèi)核級(jí)，這樣惡意軟件就可以對(duì)強(qiáng)制訪問控制系統(tǒng)等安全系統(tǒng)進(jìn)行攻擊，破壞安全軟件的正常運(yùn)行或關(guān)閉安全軟件的策略檢查。由于操作系統(tǒng)的內(nèi)核的漏洞是不可避免，因此這個(gè)問題在傳統(tǒng)架構(gòu)下是無法解決。
　　 最近云計(jì)算已經(jīng)成為工業(yè)界和學(xué)術(shù)界研究的熱點(diǎn)之一，虛擬化作為云計(jì)算平臺(tái)實(shí)施的必備的技術(shù)之一，在現(xiàn)代的計(jì)算機(jī)系統(tǒng)中使用越來越廣泛，從個(gè)人系統(tǒng)到網(wǎng)

2、頁服務(wù)器和數(shù)據(jù)中心，從客戶端到服務(wù)器端，都可以看到虛擬化的身影。由于虛擬機(jī)管理程序可以提供一個(gè)小且安全的可信計(jì)算基，具有良好的隔離性和高特權(quán)性，很多研究者利用虛擬機(jī)監(jiān)視器的安全特性來解決傳統(tǒng)架構(gòu)下安全問題。
　　 在虛擬域內(nèi)訪問控制系統(tǒng)保護(hù)機(jī)制研究的解決方案中，訪問控制系統(tǒng)可以分為三個(gè)部分：安全策略管理模塊，安全服務(wù)器模塊和策略執(zhí)行模塊。安全策略管理模塊和安全服務(wù)器模塊是放在安全的操作系統(tǒng)中，利用虛擬機(jī)管理程序的隔離性和安全操作

3、系統(tǒng)的安全性來保證它們的安全。
　　
　　 為了加快客戶操作系統(tǒng)和安全操作系統(tǒng)之間的安全策略決策信息交換，在客戶操作系統(tǒng)中添加了策略決策緩存模塊。為了實(shí)現(xiàn)主動(dòng)防御和降低系統(tǒng)的性能開銷，策略執(zhí)行模塊被放在客戶操作系統(tǒng)中。策略決策緩存模塊和策略執(zhí)行模塊的安全是通過內(nèi)存保護(hù)機(jī)制來保障的。
　　 虛擬域內(nèi)訪問控制系統(tǒng)保護(hù)機(jī)制的原型系統(tǒng)SEVD（Security-Enhanced Virtual Domain，簡(jiǎn)稱SEV