云计算环境下虚拟机映像安全管理模型研究_推荐.pdfVIP

云计算环境下虚拟机映像安全管理模型研究 目录 ……28 4．1．2．1映像信任度……………．．絮。岁掣掣幽唧幽I幽型f 4曩蓍麓____：：㈣炒．．：：：：：蓁 4．1．2．2映像继承信任度……………：：：-．_■一y蔓!。：……29 万方数据 云计算环境下虚拟机映像安全管理模型研究 目录 致谢……………………………………………………58 万方数据 云计算环境下虚拟机映像安全管理模型研究 摘要 摘要 云计算是计算机科学中一种新兴的计算模型。云计算模型整合网络中的各种 计算资源，并对这些资源进行虚拟化与抽象，使之变成可靠的服务，然后以这种 形式将这些计算资源有效地提供给用户。在这种模型下，用户可以从复杂的底层 硬件逻辑，软件栈，与网络协议中解放出来。然而，在数据的完整性，数据恢复 和私密性等方面，云计算仍存在很大的风险。目前云计算的数据文件安全机制都 是以虚拟机技术为基础的。 本文首先介绍了虚拟机技术、虚拟机实例Xen、以及虚拟机监视器层 详细分析，指出其存在的两方面的安全缺陷：访问控制规则静态、过滤策略简单。 机映像看作一个独立事件，为事件中的各个对象建立信任模型，引入安全指数， 评估事件的运行对系统安全性能的影响。并对Mirage模型中的访问控制规则进 行实验测试，测试结果表明，SI—Mirage模型在安全性能上对系统有较大提升， 但是在接受范围内，网络吞吐量、内存缓存和磁盘i／o上都有一定比例的下降。 关键词云计算，虚拟化，访问控制，Mirage模型 IV 万方数据 云计算环境下虚拟机映像安全管理模型研究 ABSTRACT ABSTRACT Cloud isan innovationofmodern mode． computingappealing computing networked resourcesand them Byintegratingcomputing virtualizingthrough differentlevelSof usersmassive abstractions，cloudcomputingprovides resourcesacommon computing using interface．Further，cloudcomputing hidesthe in and ofhardware complexitydeploymentmanagement resources， cloud softwarestackand fromusers．But networkingprotocols computing has riskondata and great