基于硬件虚拟化的安全监控securitymonitoringbasedonhardware.pdfVIP

基于硬件虚拟化的安全监控 1 2 2 1 邬小龙 高云伟 田昕晖 郭兵 1 （四川大学计算机学院，成都，610044 ） 2 （中国科学院计算技术研究所，北京，100190） 摘要：虚拟化技术与云计算平台的结合使虚拟化环境下的系统安全成为当前研究的焦点，虚 拟机监控作为构建安全系统的关键技术，得到越来越广泛的应用。现有虚拟机监控技术均以 特权虚拟机 Domain0 作为监控虚拟机，忽视了 Domain0 中庞大的用户层工具所带来的安全 威胁，同时半虚拟化的监控虚拟机对 W indows 操作系统上的特殊应用无法提供支持。本文 基于硬件虚拟化技术提出一种安全监控框架——在硬件虚拟域内建立基于 W indows 操作系 统的监控虚拟机，并在其中建立监控机制。同时，从启动过程和运行时两个方面保证W indows 监控虚拟机的安全性，并且我们在启动过程中引入了一种不同于现有方法的针对硬件虚拟化 特点的静态度量验证机制。实验表明该安全监控系统能够达到安全监控的目的且性能损失不 到5%，在可接受范围内。 关键词 云计算；虚拟化；虚拟机监控；硬件虚拟域；静态度量 Security Monitoring Based on Hardware Virtualization Technology 1 2 2 Xiaolong Wu Yunwei Gao Xinhui Tian 1 （School of Computer Science, Sichuan University ，Chengdu，610044 ） 2 （Institute of Computing Technology, Chinese Academy of Sciences, Beijing, 100190 ） Abstract Due to the combination of cloud computing and virtualization technology, security system under virtualization becomes popular in recent research area. As a key technology to construct a secure system, virtual machine introspection applies more than ever. Most of the exiting visual machine monitors take the privilege virtual machine(domain0) as the monitor machine, and ignore the threat domain0 brings because of its large user-level tools. Besides, paravirtualized virtual machine cannot provide support for special applications on windows operating system. This paper proposes a security monitoring framework based on hardware virtualization. We use W indows operating system to build a monitor virtual machine in hardware virtual machine domain, a