基于XenQubes操作系统技术架构及安全性能分析.docVIP

基于XenQubes操作系统技术架构及安全性能分析 　　【 摘 要 】 伴随着大数据和云时代的到来，虚拟化技术的应用已经越来越成熟。如何运用虚拟化技术给终端客户提供一个安全稳定高效的桌面环境，成为了一个日益热门的话题。Qubes系统利用新一代的硬件技术和虚拟化技术实现物理宿主机的隔离能力，从系统层面对木马病毒和恶意代码进行了防范和遏制，一定程度上解决了系统安全领域的木桶问题。此外，应用虚拟化技术提高安全性能的同时还可能带来那些问题和隐患，也应该引起我们足够的重视。【 关键词 】 虚拟化；Xen；Qubes；攻击 　　Xen-based Qubes OS Technical Architecture and Safety Performance Analysis 　　Lu Qi Cao Zi-xi Xue Zhi 　　（Shanghai Jiao Tong University Shanghai200240） 　　【 Abstract 】 Along with big data and cloud coming of age， virtualization technology has become increasingly sophisticated. How to use virtualization technology to provide a safe and stable as well as efficient desktop environment for the end users， has become an increasingly popular topic. Qubes uses a new generation of hardware technology and virtualization technology to achieve the capability of physical isolate from host. In addition， application virtualization technology to improve safety performance can also bring us problems and potential risks， what should arouse our attention. 　　【 Keywords 】 virtualization； xen； qubes； attack 　　1 引言 　　目前，桌面计算领域的主流操作系统，包括Windows、MacOS以及基于Linux的系统在安全性方面都不甚令人满意。它们的主要问题是无法为一台机器中运行的各种程序提供相互之间的有效隔离。为了弥补上述问题，Qubes OS在Linux基础上采用许多现有模块，特别是Xen虚拟机技术，来解决两个问题：一是利用虚拟化提供优异的安全隔离性能；二是兼容主流操作系统的应用程序和硬件驱动。 　　2 Qubes系统架构 　　Qubes系统中的基础和精髓是虚拟化技术的使用。为了这一特点，Qubes系统特别优化了磁盘的读写方式和使用效率，从而避免多个虚拟机同时访问磁盘时可能造成磁盘性能降低等问题。文件系统共享机制允许不同的虚拟机在不降低安全隔离性能的前提下重用大部分的文件系统，而Intel VT-d和TXT技术则用来创建安全的设备驱动域从而减少系统受攻击的概率。 　　3 Qubes安全技术特点 　　3.1 虚拟隔离技术 　　Qubes选择Xen为其底层的虚拟机监控器，以便实现虚拟机之间的相互隔离。相对于Linux内核代码而言，Xen更为轻量，更易进行安全审计。一般而言，Xen体系中存在的特权域（Dom0）几乎和虚拟机监控器拥有相同的安全等级，而这种设计的本身可能导致安全隐患。因此Qubes将网络功能和存储功能从Dom0中移植出来，这样既能保证Dom0对外开放的接口极度精简从而加强安全型，又能减少Dom0的代码量从而提高效率。此外，Qubes的虚拟机监控器受到严格的VT-d保护，Dom0和其他应用虚拟机都将自动获取DMA保护以防止来自总线控制设备的物理攻击。 　　3.2 安全存储技术 　　Qubes采取LUKS全盘加密来保障安全，这样即使存储域被入侵，其他域的文件系统仍然可以不受侵害。主要采取了两个措施：一是对各虚拟机所有的存储设备分别进行加密，只有该虚拟机本身和Dom0才持有密钥；二是对包含应用虚拟机使用的根文件系统块设备进行数字签名，只有Dom0有签名密钥。 　　3.3 网络安全技术 　　如果将每个应用虚拟的网络策略统一放置到网络域，那么网络域将会拥有较高的特权。因此，Qubes将每个应用虚拟机的网络策略放置到其自身的存储空间