基于Xen的domain0內(nèi)核的研究.pdf

1、隨著計算機性能的提升，虛擬化技術(shù)受到越來越廣泛的關(guān)注。Xen作為開源的虛擬化軟件，是半虛擬化技術(shù)的杰出代表。在這種技術(shù)中，上層操作系統(tǒng)意識到運行虛擬平臺上，因此需要進行少量修改來實現(xiàn)向虛擬平臺的移植。隨之而來的好處是，半虛擬化技術(shù)與完全虛擬化相比避免了大量的開銷，獲得了接近native系統(tǒng)的性能。因此Xen和半虛擬化技術(shù)是目前虛擬化技術(shù)研究的熱點。 在設(shè)計與實現(xiàn)中，Xen分離了機制和策略的實現(xiàn)。一方面，Xen的核心只實現(xiàn)了基本的

2、虛擬化機制，另一方面，策略是在上層特權(quán)級的操作系統(tǒng)(domainO)中實現(xiàn)的。這樣就可以保證Xen核心的代碼的簡潔，有效地控制了Xen核心的代碼量。但同時可信的代碼基就不僅僅包括Xen核心代碼，還包括特權(quán)級的操作系統(tǒng)(domainO)以及一些用戶態(tài)的管理工具。因此domainO內(nèi)核是Xen虛擬化安全的重要的研究內(nèi)容?，F(xiàn)有的domainO一般采用Linux內(nèi)核，這大大增加了Xen平臺的可信代碼基的大小，因而降低了Xen平臺整體的安全性。