基于虚拟化平台Xen的内核安全监控方案.pdfVIP

计 算 机 系 统 应 用 2013 年 第 22 卷 第 7 期 ① 基于虚拟化平台 Xen 的内核安全监控方案 1,2 2 2 1,2 陈祝红 , 崔超远 , 王儒敬 , 周继冬 1(中国科学技术大学 自动化系, 合肥 230027) 2(中科院合肥物质科学研究院 智能机械研究所, 合肥 230031) 摘 要: 虚拟化技术作为云计算的基础架构, 其安全性随着云计算的发展越来越受到人们的关注. 提出一种针对虚 拟机系统内核攻击的入侵检测方案, 借助 Xen 提供的虚拟化平台, 来获取虚拟机系统内核运行情况, 从而达到监视 和防止内核被攻击的目的. 该方案可以有效地防御来自动态修改内核代码和内核不变数据结构一类的攻击. 关键词: Xen; VMM; 内核攻击; Hypercall Kernel Intrusion Detection Method Based on Xen Hypervisor 1,2 2 2 1,2 CHEN Zhu-Hong , CUI Chao-Yuan , WANG Ru-Jing , ZHOU Ji-Dong 1(School of Information Science and Technology, University of Science and Technology of China, Hefei 230027, China) 2(Institute of Intelligent Machine, Chinese Academy of Sciences, Hefei 230031, China) Abstract: As the foundation of cloud computing, virtualization technology’s security problems are gained more and more attention of the specialists with the development of cloud computing. This paper presents a virtual machine system kernel intrusion detection system, which use the introspection technology provided by Xen hypervisor to get internal states of kernel of the virtual machine. To achieve the goal of monitoring the kernel and preventing it from being compromised. This system can effectively defend the case of attack that dynamically modifies the kernel code and kernel unchanged data structure. Key words: Xen; VMM; Kernel attacks; Hypercall 1 引言 案. Tal Garfinkel和 Mendel Rosenblum 在2003 年首先提 虚拟化技术是计算机资源的逻辑表示方法, 它的 出一种从虚拟机外部进行入侵检测的方案[3],构筑了检 实现形式是在系统中加入一个中间虚拟层, 使上层系 测系统 Livewire. 其提出的入侵检测框架与被监视系统 统可以运行在虚拟层上, 获得与真实环境相同或相似 高度隔离, 为后续基于虚拟化安全检测技术提供了新 的功能. 系统虚拟化是虚拟化技术中的一种, 其抽象 的思