云平臺(tái)下基于虛擬機(jī)技術(shù)的隔離運(yùn)行方法及模型研究.pdf

1、隨著云計(jì)算技術(shù)的快速發(fā)展，越來越多的敏感數(shù)據(jù)將被遷移到平臺(tái)上。雖然云計(jì)算可以提高資源的利用率，但云計(jì)算的開放性，又給惡意用戶實(shí)施惡意攻擊帶來潛在可能。因此，如何保障服務(wù)性能的同時(shí)增強(qiáng)對惡意行為的檢測能力是云計(jì)算領(lǐng)域亟待解決的問題之一。針對上述問題，本文結(jié)合云計(jì)算平臺(tái)的特征，主要完成了如下的研究工作：
　?。?）針對當(dāng)前云平臺(tái)的特征，論文借助基于硬件層抽象技術(shù)，構(gòu)建了一種云平臺(tái)下基于虛擬機(jī)技術(shù)的隔離運(yùn)行模型（IMCPBVMT）。該模

2、型通過在服務(wù)器集群中心加載異常行為分析系統(tǒng)，實(shí)現(xiàn)了云集群服務(wù)與異常行為分析隔離執(zhí)行的目的。異常行為分析系統(tǒng)直接運(yùn)行于虛擬機(jī)監(jiān)控器上，借助虛擬機(jī)監(jiān)控器的root權(quán)限，能夠?qū)\(yùn)行異常行為的操作系統(tǒng)實(shí)施監(jiān)控，并通過檢測分析操作系統(tǒng)運(yùn)行過程的進(jìn)程調(diào)用行為，能夠?qū)崿F(xiàn)云服務(wù)端異常行為的惡意性分析；而對于不能確認(rèn)的異常行為，異常行為分析系統(tǒng)通過向云間提交異常行為，來獲取異常行為的惡意性檢測。
　?。?）針對IMCPBVMT模型，論文提出一種基于