基于XEN的虛擬機(jī)文件系統(tǒng)安全設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著云計(jì)算概念的迅速崛起，虛擬機(jī)技術(shù)逐漸成為當(dāng)前計(jì)算機(jī)領(lǐng)域研究的熱門。虛擬機(jī)技術(shù)通過模擬底層硬件資源，實(shí)現(xiàn)了一臺(tái)物理機(jī)器上同時(shí)運(yùn)行多個(gè)操作系統(tǒng)的能力，并實(shí)現(xiàn)了各操作系統(tǒng)之間的相互隔離。
　　Xen是一款劍橋大學(xué)開發(fā)的開源的、優(yōu)秀的虛擬機(jī)軟件。它最大的特點(diǎn)就是使用準(zhǔn)虛擬化技術(shù)，在上面運(yùn)行修改后的操作系統(tǒng)。Xen采用分離驅(qū)動(dòng)的策略，通過Granttable、Eventchnnel、Xenstore等技術(shù)實(shí)現(xiàn)了多虛擬機(jī)間的通信，保證了系

2、統(tǒng)的高速運(yùn)行。
　　Internet的高速發(fā)展，使得虛擬機(jī)技術(shù)成為了云計(jì)算時(shí)代必不可少的關(guān)鍵技術(shù)，虛擬機(jī)的廣泛應(yīng)用極大的提高了服務(wù)器整合的效率，最大限度的提高資源利用率，降低能源開銷，減小運(yùn)行成本。虛擬機(jī)技術(shù)的廣泛應(yīng)用使得虛擬機(jī)安全方面的研究成為了廣泛關(guān)注的熱點(diǎn)。
　　本篇論文主要工作為如何實(shí)現(xiàn)基于Xen的虛擬機(jī)文件系統(tǒng)安全設(shè)計(jì)與實(shí)現(xiàn)。本系統(tǒng)設(shè)計(jì)的主要目的是為了確保虛擬機(jī)在執(zhí)行文件讀寫操作的過程中的安全性。
　　論文首

3、先對(duì)虛擬化技術(shù)進(jìn)行了簡介，然后對(duì)Xen虛擬化技術(shù)進(jìn)行了研究，同時(shí)分析了UNIX文件系統(tǒng)的主要特點(diǎn)和安全性，提出了分離的安全系統(tǒng)模型，HOST通過安全模塊提供安全保證，GUEST實(shí)現(xiàn)文件的安全讀寫操作，通過HOST與GUEST之間的通信，利用HOST來保證GUEST操作的安全性，解決了虛擬機(jī)安全性問題。在以上工作基礎(chǔ)上，論文提出了虛擬機(jī)安全系統(tǒng)的設(shè)計(jì)模型并實(shí)現(xiàn)了此系統(tǒng)。此系統(tǒng)主要有backend driver、frontend drive