基于Xen硬件虚拟化的磁盘文件操作监控系统-计算机系统结构专业论文.docxVIP

万方数据 万方数据 西安电子科技大学 学位论文独创性（或创新性）声明 秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在 导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标 注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成 果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的 材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说 明并表示了谢意。 申请学位论文与资料若有不实之处，本人承担一切相关责任。 本人签名： 日期： 西安电子科技大学 关于论文使用授权的说明 本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生 在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保留 送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容， 可以允许采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后结合 学位论文研究课题再撰写的文章一律署名单位为西安电子科技大学。 （保密的论文在解密后遵守此规定） 本学位论文属于保密，在 年解密后适用本授权书。 本人签名： 导师签名： 日 期： 日 期： 摘 要 虚拟化的自身安全问题与虚拟化技术的快速发展如影随形。虚拟机上磁盘数 据的安全关乎整个虚拟系统能否正常运行。在实践和理论上，虚拟机和物理机器 有着无法忽视的差别，一些传统的监控技术难以应用和推广。因此，需要将监控 技术和虚拟技术有机结合起来。在这种现实情况下，基于虚拟化平台的磁盘文件 监控技术走进了人们的视线。 本文具体研究 Xen 硬件虚拟化平台的实现，Linux 内核以及虚拟文件系统。 针对实时性监控和细粒度监控的问题，以运行在 Xen 硬件虚拟化平台上的类 Unix 或 Linux 操作系统为前提，提出了一种新的监控方法，设计了一种新型的磁盘文 件监控系统。该系统主要包括四个模块：监控模块、信息发送模块、监听模块和 安全模块。监控模块部署在 DomU，实时监控 DomU 中所有涉及改变磁盘文件内 容及属性的操作并产生监控信息；信息发送模块和监听模块实现 DomU 和 Dom0 之间通信；安全模块部署在安全级别较高的 Dom0 以避免自身受到攻击的威胁， 保证信息发送模块和监控模块运行时的安全。 本文详细阐述各个模块的设计和具体实现，对系统进行了测试并完成结果评 估。 关键字：虚拟化 监控 磁盘文件安全 Xen ABSTRACT Computer monitoring technology was invented in the early, until now there has been a great development and wide application. At the same time, the security problem of virtualization and the rapid development of virtualization techniques come with together. The security of a virtual machine disk data to determine whether the virtual system can run normally. In practice and in theory, virtual machine and physical machines have a very big difference. Some of the traditional monitoring technology is difficult to use and promote.We need to consider how to make full use of the function and technology of the virtual machine offered and combine monitoring technology and virtual technology. In the case of this reality, a new direction of disk file monitoring based on the virtualization platform stepped into the line of sight of people. This paper expounds the subject of the selected topic significance and research status at home and abro