基于轻量操作系统的虚拟机内省与内存安全监测
来源：计算机应用杂志2015年第6期北京时间：
作者：马乐乐, 岳晓萌, 王玉庆, 杨秋松
单位：1. 中国科学院 软件研究所, 北京 100190;2. 中国科学院 通用芯片与基础软件研究中心, 上海 201210
摘要：针对在传统特权虚拟机中利用虚拟机内省实时监测其他虚拟机内存安全的方法不利于安全模块与系统其他部分的隔离,且会拖慢虚拟平台的整体性能的问题,提出基于轻量操作系统实现虚拟机内省的安全架构,并提出基于内存完整性度量的内存安全监测方案。通过在轻量客户机中实现内存实时检测与度量,减小了安全模块的可攻击面,降低了对虚拟平台整体性能的影响。通过无干涉的内存度量和自定义的虚拟平台授权策略增强了安全模块的隔离性。基于Xen中的小型操作系统Mini-OS实现了虚拟机内省与内存检测系统原型,评估表明该方案比在特权虚拟机中实现的同等功能减少了92%以上的性能损耗,有效提高了虚拟机内省与实时度量的效率。
关键词：虚拟机内省,Xen Mini-OS,内存监控,完整性度量,入侵检测
基金资助：中国科学院知识创新工程重要方向性项目(KGCX2-YW-12);核高基国家重大项目(2014ZX01029101-002)。
