基于Xen平台的虚拟机个性化安全监控系统的设计与实现-计算机技术专业论文.docxVIP

万方数据 万方数据 西安电子科技大学 学位论文独创性（或创新性）声明 秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在 导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标 注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成 果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的 材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说 明并表示了谢意。 申请学位论文与资料若有不实之处，本人承担一切的法律责任。 本人签名： 日期 西安电子科技大学 关于论文使用授权的说明 本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究 生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保 留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内 容，可以允许采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后 结合学位论文研究课题再撰写的文章一律署名单位为西安电子科技大学。 （保密的论文在解密后遵守此规定） 本学位论文属于保密，在 年解密后适用本授权书。 本人签名： 导师签名： 日 期： 日 期： 摘要 摘要 作为云计算技术的基础，虚拟化技术越来越受到学者们的重视。虚拟化技术 的引进，为安全监控技术带来了新的挑战。传统的安全监控技术仅仅考虑在一个 操作系统内部进行安全监控。引入虚拟化技术后，在同一个虚拟化平台上可运行 多个虚拟机，这些虚拟机使用同一个硬件平台，但又拥有各自的操作系统，且每 个虚拟机都有自己的安全监控需求。因此，在保证虚拟化平台安全性基础上，如 何充分利用虚拟化技术来满足虚拟机个性化的安全需求，已成为虚拟化技术领域 的一个研究热点。作为开源的虚拟机 Xen，它在虚拟化技术领域有着巨大的研究 意义，也因为其开源性和良好的性能受到了学术界和产业界的广泛关注。 论文针对虚拟化平台的虚拟机个性化安全监控问题，引入协商机制，设计并 实现了一个基于 Xen 平台的虚拟机个性化安全监控系统，同时基于该系统提出了 一种基于 Xen 平台的虚拟机个性化安全监控方法。该系统由安全决策模块、安全 响应模块、安全呼叫模块构成。安全决策模块部署在管理域中，用于与安全呼叫 模块协商安全监控服务方案，并进行服务方案的决策分析；安全响应模块部署在 管理域中，执行虚拟机安全监控服务方案并返回执行结果；安全呼叫模块部署在 虚拟机用户空间中，实现与安全决策模块协商虚拟机的安全监控服务方案。基于 该系统的安全监控方法包括虚拟机个性化安全监控方案协商机制和虚拟机个性化 安全监控方案的实施机制。协商机制能够保证管理域所执行的安全监控方案是虚 拟机所需要的安全监控服务，而实施机制则保证所协商出来的安全监控方案能够 实施。论文实现了基于 Xen 平台的虚拟机个性化安全监控系统，并对系统进行了 测试，测试结果表明该系统达到了预期的要求。 关键词：Xen 协商机制 虚拟化技术 个性化安全监控 Abstract Abstract The virtualization technology, the base of the cloud computing, attracts more and more attention from scholars. The introduction of the virtualization technology also brings new challenges to the security monitoring. The traditional security monitoring technology just only considers the internal security monitoring in one operating system. However, the virtualization makes multiple virtual machines running on a same virtualization to be possible, and at same time, these virtual machines, having their own operating system and using the same hardware platform, have their own safety monitoring requirement, which makes the tradition security monitoring technology no longer applicable. Therefore, on the bas