基于Xen的云平台安全测试技术与工具-电子与通信工程专业论文.docxVIP

独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 摘要 摘要 I I 摘 要 作为信息化产业的新兴产品，云计算代表着 IT 行业发展的新动向，将资源、 服务、数据处理等集中在一起，提高了计算效率和便利性，使 IT 行业的发展速度 得到了质的提升。云计算在给用户带来便利性和计算效率的同时也带来了不安全 性，为云计算用户提供安全可靠的使用环境成为了云计算发展的最大瓶颈。作为 云计算的基础载体，云平台的地位十分重要，云计算的安全性与云平台息息相关。 本论文的研究对象是最主流、最稳定的 Xen 云平台，对 Xen 系统框架及安全机制 进行研究分析，并设计 Xen 云平台的安全测试方案和工具，对 Xen 云平台进行全 面的安全测试。主要研究内容如下： 1. 研究 Xen 云平台的系统框架、安全机制及系统接口。由于 Xen 的开源性， 研究方法主要从源码阅读分析入手，通过系统的模块划分、模块细化、功能验证， 理清 Xen 云平台的整体框架。 2. 研究安全测试技术，设计 Xen 云平台安全测试方案。本方案主要分为四部 分：Xen 云平台安全扫描、Xen 云平台网络安全测试、Xen 系统接口安全测试、 Xen 安全模块的安全测试。 3. 设计并完成 Xen 云平台安全测试工具，对实现设计的四个测试模块，同时 设计测试用例及测试脚本，对 Xen 云平台进行全面的安全测试。 本论文通过分析 Xen 云平台源码及安全测试方法，首次根据现有系统安全标 准设计出了 Xen 的安全标准，并提出了 Xen 云平台的安全测试方法。在此基础上 实现了一套 Xen 云平台安全测试工具，对其进行全面的安全测试。本论文设计的 测试方法及工具通用性好，可针对 Xen 平台的各个版本进行测试，且测试用例可 自行设计，扩展性好。同时弥补了 Xen 云平台无安全标准，无合适测试方法的缺 陷。 关键词：Xen，云平台，安全标准，安全测试技术，安全测试工具 ABSTRACT ABSTRACT II II ABSTRACT As a new product information industry,cloud computing represents a new trend in the development of IT industry. It gathers resources, service and data processing to improve the computational efficiency and convenience,and to speed the development of IT industry. While providing convenience and efficiency to users, cloud computing also brought security threats. To provide a safety and reliable environment to the cloud computing users becomes the most important bottleneck. Providing a safe and reliable environment for cloud users has become the biggest bottleneck of its development. As the carrier of the cloud computing, the status of the cloud platform is very important and the security of cloud computing is closely related to the cloud platform. In this paper, the main research object