VirtinSpector:一种基于UEFI的虚拟机动态安全度量框架设计与实现

作     者：严飞 石翔 李志华 王鹃 张焕国 YAN Fei;SHI Xiang;LI Zhi-hua;WANG Juan;ZHANG Huan-guo

作者机构：武汉大学计算机学院湖北武汉430072 

基　　金：国家自然科学基金资助项目(61003268 61272452 91118003 61173138 61003185) 

出 版 物：《四川大学学报（工程科学版）》 (Journal of Sichuan University (Engineering Science Edition))

年 卷 期：2014年第46卷第1期

页      码：22-28页

摘      要：通过可信硬件能够弥补单纯软件安全的不足,从整体上提高云系统的安全性。但是,面对云环境运行时的安全,传统可信硬件技术无法提供足够的保障。为此,提出了一种基于UEFI的虚拟机动态安全框架——VirtinSpector。该框架能够将UEFI固件作为可信基础,对云系统的基础设施层进行实时、动态的安全度量,提供传统可信技术无法达到的动态保护。在此框架基础上,以某国产服务器为实验平台,构建云环境,实现了一个面向Xen环境的UEFI虚拟机动态安全度量原型系统。实验与分析表明,该框架能够有效检测针对虚拟域、管理域和虚拟化软件的攻击,为云系统提供来自基础设施层的安全支撑。并且对原有系统的性能损耗在允许范围之内,不影响用户的正常使用。

主 题 词：云安全 可信计算 动态度量 虚拟化 

学科分类：0810[工学-土木类] 08[工学] 0839[0839] 0805[工学-能源动力学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.15961/j.jsuese.2014.01.029

馆 藏 号：203145766...