基于OpenStack的安全监控与调度系统的设计与实现-计算机科学与技术；计算机系统结构专业论文.docxVIP

The The Design and implementation of security monitoring and dispatching system based on OpenStack A thesis submitted to XIDIAN UNIVERSITY in partial fulfillment of the requirements for the degreeof Master in Computer Systems Organization By ●一 long yue Supervisor：Ma Zhuo Professor May 201 6 万方数据 万方数据 万方数据 西安电子科技大学学位论文独创性(或创新性)声明 西安电子科技大学 学位论文独创性(或创新性)声明 秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师 指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢 中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果；也不包含 为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工 作的同事对本研究所做的任何贡献均己在论文中作了明确的说明并表示了谢意。 学位论文若有不实之处，本人承担一切法律责任。 本人签名： 墨墨袅 日 期： 西安电子科技大学 关于论文使用授权的说明 本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在 校攻读学位期间论文工作的知识产权属于西安电子科技大学。学校有权保留送交论文 的复印件，允许查阅、借阅论文；学校可以公布论文的全部或部分内容，允许采用影 印、缩印或其它复制手段保存论文。同时本人保证，结合学位论文研究成果完成的论 文、发明专利等成果，署名单位为西安电子科技大学。 保密的学位论文在 年解密后适用本授权书。 本人签名： 坌邈 导师签名： 日 期： 日 期： 万方数据 万方数据 摘要摘要 摘要 摘要 随着时代的进步和发展，云计算技术受到广泛关注。云平台因其架构灵活、管理 灵活、资源利用充分、操作简易等优势，众多企业正逐步将服务器资源迁移至云平台， 这既有利于部署空间的节约，也有利于针对服务需求的资源量进行动态分配。作为众 多开源云计算平台之一的OpenStack，由于其具备部署和管理公有云、私有云以及混 合云基础架构能力的特点，成为许多商业云平台的基础。 OpenStack的资源监控模块Ceilometer采用插件机制实现内部服务资源的信息采 集，提供资源负载状况、云主机运行状况等监测服务，整体架构灵活可扩展。但该模 块仅对云主机的资源状况进行监控，以此为基础实现OpenStack的资源调度。面对日 益严峻的云主机安全问题，如何对虚拟机的安全状况进行有效监控，如何将安全指标 纳入云平台资源调度体系，是目前亟待解决的重要问题。 针对这一问题，提出一种基于云平台的虚拟机资源安全监控及风险预处理系统。 该系统实时监控云平台计算节点上虚拟机的资源状况和安全状态，对处于不安全状态 的虚拟机能及时做出处理建议和响应，减少被监控虚拟机内潜在威胁可能给用户带来 的损失，并保证监控系统所得资源信息的准确性。区别于传统的在被监控虚拟机内部 部署代理的方式，该系统将安全资源监控模块部署在虚拟机所在的计算节点，从架构 层面提高了监控系统的性能，降低了被监控虚拟机的性能损耗。另一方面，虚拟机资 源监控模块对被监控虚拟机的进程物理页进行语义修复，获取被监控虚拟机的进程实 际运行信息，克服了现有技术中监控力度不足的问题，为监控虚拟机的安全性判断提 供了有效数据，提高了安全性判断的有效性。 关键词：云计算， 虚拟机， 安全监控， 风险预处理 西安电子科技大学硕士学位论文 11 ABSTRACTABSTRACT ABSTRACT ABSTRACT With the advancement and development of the times，cloud computing technology has been paid more attention of the public．Because of the cloud platform’S advantages like the flexible architecture and management，sufficient use of resources，easy operation．Many companies gradually choose to move server resources into a cloud platform。It is not only conductive to the save the space but