基于半虛擬化Xen的非確定性事件記錄系統(tǒng).pdf

1、記錄系統(tǒng)對操作系統(tǒng)的可靠性有極其重要的意義，記錄系統(tǒng)通常與回放系統(tǒng)一起應用到操作系統(tǒng)的調試、故障恢復和還原間諜軟件攻擊等方面。隨著虛擬機技術的發(fā)展，虛擬機提供了更少的硬件訪問接口，提供了更可信的計算基礎，人們開始研制基于虛擬機的記錄系統(tǒng)。國外已有幾個基于虛擬機的記錄系統(tǒng)，它們能記錄足夠的操作系統(tǒng)信息保障記錄日志的安全，然而，仍然存在一些不足：所基于的虛擬機效率不高、需要修改虛擬機上的客戶機操作系統(tǒng)、記錄產生的日志量大。 本研究針

2、對以上問題，提出了基于半虛擬化Xen的非確定性事件記錄系統(tǒng)XLS。記錄系統(tǒng)XLS之所以基于虛擬機Xen，是因為虛擬機Xen在虛擬機中效率最高，并且是開源項目。記錄系統(tǒng)XLS在虛擬機Xen的Hypervisor層及特權操作系統(tǒng)的控制域中獲取并記錄非確定性事件，因而，不需要修改被記錄的操作系統(tǒng)。記錄系統(tǒng)XLS對Xen源碼中的輕量級操作系統(tǒng)Mini-OS進行記錄，記錄內容包括通過鍵盤輸入到Mini-OS中的按鍵值和虛擬機Xen對Mini-OS

3、的時鐘更新，由于記錄的基準采用性能計數(shù)器值而不是被記錄操作系統(tǒng)的不精確時鐘，因此，記錄的非確定性事件更加精確。記錄系統(tǒng)XLS采用跨域存儲方式將日志存放在特權操作系統(tǒng)的文件系統(tǒng)中，對不同的非確定性事件分類記錄，將不同的非確定性事件記錄在不同文件中，例如將Mini-OS中的按鍵輸入和時鐘更新兩類非確定性事件分別記錄在兩個不同的文件中，從而使記錄操作更加模塊化，記錄內容更加清晰，日志占用空間更小。基于半虛擬化Xen的非確定性事件記錄系統(tǒng)XLS