基于半虛擬化Xen的非確定性事件記錄系統(tǒng).pdf

1、記錄系統(tǒng)對(duì)操作系統(tǒng)的可靠性有極其重要的意義，記錄系統(tǒng)通常與回放系統(tǒng)一起應(yīng)用到操作系統(tǒng)的調(diào)試、故障恢復(fù)和還原間諜軟件攻擊等方面。隨著虛擬機(jī)技術(shù)的發(fā)展，虛擬機(jī)提供了更少的硬件訪問接口，提供了更可信的計(jì)算基礎(chǔ)，人們開始研制基于虛擬機(jī)的記錄系統(tǒng)。國(guó)外已有幾個(gè)基于虛擬機(jī)的記錄系統(tǒng)，它們能記錄足夠的操作系統(tǒng)信息保障記錄日志的安全，然而，仍然存在一些不足：所基于的虛擬機(jī)效率不高、需要修改虛擬機(jī)上的客戶機(jī)操作系統(tǒng)、記錄產(chǎn)生的日志量大。 本研究針

2、對(duì)以上問題，提出了基于半虛擬化Xen的非確定性事件記錄系統(tǒng)XLS。記錄系統(tǒng)XLS之所以基于虛擬機(jī)Xen，是因?yàn)樘摂M機(jī)Xen在虛擬機(jī)中效率最高，并且是開源項(xiàng)目。記錄系統(tǒng)XLS在虛擬機(jī)Xen的Hypervisor層及特權(quán)操作系統(tǒng)的控制域中獲取并記錄非確定性事件，因而，不需要修改被記錄的操作系統(tǒng)。記錄系統(tǒng)XLS對(duì)Xen源碼中的輕量級(jí)操作系統(tǒng)Mini-OS進(jìn)行記錄，記錄內(nèi)容包括通過鍵盤輸入到Mini-OS中的按鍵值和虛擬機(jī)Xen對(duì)Mini-OS

3、的時(shí)鐘更新，由于記錄的基準(zhǔn)采用性能計(jì)數(shù)器值而不是被記錄操作系統(tǒng)的不精確時(shí)鐘，因此，記錄的非確定性事件更加精確。記錄系統(tǒng)XLS采用跨域存儲(chǔ)方式將日志存放在特權(quán)操作系統(tǒng)的文件系統(tǒng)中，對(duì)不同的非確定性事件分類記錄，將不同的非確定性事件記錄在不同文件中，例如將Mini-OS中的按鍵輸入和時(shí)鐘更新兩類非確定性事件分別記錄在兩個(gè)不同的文件中，從而使記錄操作更加模塊化，記錄內(nèi)容更加清晰，日志占用空間更小?；诎胩摂M化Xen的非確定性事件記錄系統(tǒng)XLS