一种虚拟机访问控制安全模型.pdfVIP

第3l卷第 1期 计 算 机 应 用 研 究 Vo1．31No．1 2014年 1月 ApplicationResearchofComputers Jan．2014 一 种虚拟机访 问控制安全模型水 梁 彪 ，秦中元 ，计，沈Et胜。，陈 琦 ，吕 游 ，强 勇 ，郭爱文 (1．南京三宝科技股份有限公司，南京 210049；2．东南大学信息科学与工程学院，南京 210096；3．信息网络 安全公安部重点实验室，上海210204；4．东南大学吴健雄学院，南京210096) 摘 要 ：在虚拟机系统的众多安全威胁 中，资源共享和数据通信所带来的内部安全问题成为了云平台下虚拟机 中最为关注的问题。结合 ChineseWall和BLP模型，提 出了一种适合于虚拟机 的访问控制安全模型VBAC，在 PCW安全模型的基础上，引入 了BLP多级安全模型，并对BLP进行 了相应改进，该模型可对虚拟机 内部资源使 用、共享以及事件行为进行安全控制。实验结果显示该模型有较强的可行性及安全性。