基于nitro的虚拟机内省框架的设计与实现

《基于nitro的虚拟机内省框架的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、ｉｗｓｍ■ｍ学校代码：１０００４密级：公开與辦ｍＢＥＩＪＩＮＧＪＩＡＯＴＯＮＧＵＮＩＶＥＲＳＩＴＹ｜｜＾＾硕壬学位论文■纖茂ｉ＾，‘基于Ｎｉｔｎ）的虛拟机内省框架的设计与实现適产一、’作者姓名谷子学科专业信息安全指导教师常晓林副教授１＼ｉ：培养院系计龍与信息技术学院旧巧画＂曝：：講户．．．’＊’＊：：Ｒ巧—：固固巧部１尹心；ＪＥＩ懼ｌｉｔ龄克Ｉ乂聲硕±学位论文基于Ｎｉｔｒｏ的虚拟机内省框架的设计与实现ｓｎａｎｄｍ－ＭａｃｈＤ

2、ｅｉｇＩｐｌｅｍｅｎｔａｔｉｏｎｏｆＮｉｔｒｏｂａｓｅｄＶｉｒｔｕａｌｉｎｅＩｎｔｒｏｓｐｅｃｔｉｏｎＦｒａｍｅｗｏｒｋ作者：谷子伟导师；常晓林北京交通大学２０１６年３月学位论文版权使用授权书本学位论文作者完全了解北京交通大学有关保留、使用学位论文的规定。特授权北京交通大学可Ｗ将学位论文的全部或部分内容编入有关数据库进行检索，提供阅览服务，并采用影印、缩印或扫描等复制手段保存、汇编供查阅和借阅。同意学校向国家有关部口或机构送交论文的复印件和磁盘。（保密的学位论文在解密后

3、适用本授权说明）学位论文作者签名：导师签名：聲巧签字曰期；年＾月信曰签字曰期：２〇右年多月《曰／／中图分类号：ＴＰ３０９学校代码：１０００４ＵＤＣ：：密级公开北京交通大学硕ｉ学位论文基于Ｎｉｔｒｏ的虚拟机内省框架的设计与实现ｓｍ－ＤｅｉｎａｎｄＩｌｅｍｅｎｔａｔｉｏｎｏｆＮｉｔｒｏｂａｓｅｄＶｉｒｔｕａｌＭａｃｈｉｎｅｇｐＩｎｔｒｏｓｅｃｔｉｏｎＦｒａｍｅｗｏｒｋｐ作者姓名：１３１２０３５５：谷子伟学号导师姓名；常晓林职称；副教授学位类别；工学学位

4、级别：硕±学科专业：信息安全研究方向：虚拟化安全北京交通大学２０１６年３月致谢，满怀着无限深情和不舍，在春意盎然光阴當苗，日月如梭，阳光和麻的Ｈ月，走向工作岗位。两年半的校园生活，，我即将结束自己硕±阶段的校园生活一为我积累了学识，，，带来了友情经历了历练也给我留下了段难Ｗ磨灭的记忆。！常老师为人宽厚平和，感谢我的导师常晓林老师，学术严谨精湛，Ｗ身作则、令我十分敬佩。在求学科研道路上，，是她尽屯的帮助和不耐其烦的指导使我顺利完成了学业，同时也使我在为人处世方面有了长足的进步。！感

5、谢黎琳老师和殷晓形老师感谢她们给予我的生活和工作上的极大帮助，一感谢生命之中能够遇到这些温暖的老师盏盏明亮的灯塔，在。她们是我成长的道路上一直为我导疏。感谢实验室的师兄师弟师姐师妹，也感谢在实验室的点点滴滴。在信息安全！实验室，尽，是他们为我排忧解难必帮助他们是邢斌、王中华、王舜、黄学臻、邱硕！、柳倩、王天举、刘军生。感谢他们的帮助和关怀感谢所有在毕业设计中曾经帮助过我的良师益友和同学！感谢王森同学对我论文的耐也指点，感谢张博洋同学在我学习过程中的帮助，感谢刘人巧、赵巍、吐尔逊江、白媛媛、陆黎

6、等同学给与我的支持和鼓励。感谢我的父亲和母亲！感谢他们多年来的含辛茹苦抚养，也感谢多年来对我学业默默无闻的支持。我深爱着你们！一一感谢所有无法再次道谢的亲友，生命因为有您们而更加精彩！最后特别感谢评审和参加答辩的各位老师。北京交通大学硕±学估论专摘要摘要石■计算的迅猛发展促使越来越多的ＩＴ应用开始向云中迁移。虽然云计算带来了许多好处，但是安全问题成为了ＩＴ应用提供商采用云计算的最主要顾虑。系统虚拟化技术是实现云计算的关键技术，虚拟化的安全和云计算的安全息息相关。根据虚拟化环境的特

7、点，采用虚拟机内省技术来保护虚拟化环境安全具有诸多优点。因此，研究基于虚拟机内省技术的安全监控对虚拟化和云计算的发展有重要的价值和意义。针对云环境下的虚拟机安全问题，现有的基于虚拟机内省技术的安全监控方案中有一些只适用于商业化虚拟化技术，很难移植到开源虚拟化技术中一，还有些虽然适用于开源虚拟化技术，但是过分依赖客户机操作系统的内核ｆ曰息，而头际情况是内核ｆ目息可能因操作系统版本的变化而变化，还有就是某个版本的操作系统可能未公开。为了解决Ｗ上问题一，本文在ＫＶＭ虚巧化平台下利用虚拟机内省技术构建

8、了个虚拟机内省框架ＮＢＶＦ。ＮＢＶＦ驻留在宿主机内部，采用虚拟机内省王具（Ｎｉｔｒｏ）来捕获虚拟机的内部信息。因此，ＮＢＶＦ不需要在被监控虚拟机内部安装任何代理监控模块，能够更好的避免恶意软件的攻击，提高了计算机系统的安全性。ＮＢＶＦ的系统架构采用了主被动监控结合的设计方案来实