摘要：针对虚拟机监视器(virtual machine monitor,VMM)与上层客户虚拟机(Guest-VM)之间的语义鸿沟(semantic gap)问题,该文提出了一种自下而上的调用方式,该方法使得VMM能够同步调用客户机的已有功能来获取客户机语义信息,为在客户虚拟机地址空间之外的监控机制带来便利。在xen半虚拟化环境下,实现了自下而上的同步调用方式,有效地解决了语义重构所需的重复定义和实现问题。实验表明,该方法能使VMM有效地调用客户机的已有功能为自己服务,使VMM能准确地获取上层虚拟机操作系统的信息。

摘要：针对一类流行的IP网络应用,提出了一个性能优化的虚拟机网络原型。多个虚拟机运行在高性能虚拟机监控器xen上,通过它复用了其下的一台物理宿主机,xen创建和管理这些虚拟机。优化原型的核心是一个新的虚拟网卡,所有的虚拟机通过它被互连成一个网络,用于虚拟机间的通信。与xen的标准相应模型相比,实验和评估表明该原型改善了虚拟机间的通信性能,减少了约42%的用户请求响应时间。

摘要：针对开源虚拟化平台xen的管理虚拟机Dom0服务臃肿和可信计算基庞大等问题,提出了一种基于xen的安全虚拟机架构XHydra。该架构采用微内核的设计思想和最小特权安全理论,将Dom0分离成多个功能独立、相互隔离且具有最小特权的迷你服务域,并设计了一个服务监视器进行管理。服务监视器通过构建用户虚拟机与迷你服务域之间设备通信的专用通道,实现用户虚拟机和迷你服务域之间的双向隔离。最后基于xen4.4开发了XHydra的原型系统,提高了平台的安全性,验证了架构的可行性。同时,针对虚拟化平台的存储性能和网络性能进行基准测试,实验结果表明所提方案性能相对于原始xen仅降低了3%。

摘要：选用开源平台xen虚拟化软件作为核心平台,设计搭建桌面虚拟化实验。通过对helloworld操作系统的配置,实现了硬盘(安装环境)、CPU与内存(运行环境)、外设(操作环境)的物理拆分,使用户可以远程访问虚拟桌面。针对高校学生的基本情况设计了理论完善、操作性强的实验流程。

摘要：针对xen虚拟机磁盘镜像文件以明文方式存储的问题,提出了一种xen镜像文件实时加解密方案。采用了透明加解密方法,在xen的模拟处理器QEMU(Quick EMUlator)中加入了加解密模块,对虚拟机磁盘镜像进行了实时加解密,解决了xen虚拟机用户的磁盘数据安全威胁问题。通过对比测试未加密和加密的虚拟机,验证了该方法的有效性和性能可靠性。

摘要：基于NXP公司开发的***8处理器,使用xen虚拟化设计启动Linux双系统,在原有的嵌入式Linux单系统中加入xen Hypervisor,通过定制U-Boot、Domain-0内核、Domain-U内核,修改设备树分配硬件资源,并开发双屏显示驱动程序,完成了Linux双系统的启动和双屏显示,实现“一机双系统双屏”,验证了嵌入式虚拟化方案在智能座舱系统上应用的可行性。

摘要：利用强制访问控制技术可实现虚拟机间安全的隔离与共享,但现有强制访问控制技术无法对虚拟机内部资源进行有效的保护。在深入分析xen虚拟化技术和强制访问控制技术的基础上,针对xen Security Module(XSM)/Flask架构,提出虚拟化强制访问控制VMAC(Virtual Mandatory Access Control)框架,提供了Virtual Machine(VM)和Virtual Machine Monitor(VMM)两级安全策略的集中管理和操作,实现了xen的细粒度强制访问控制。

摘要：网络安全实验课程中要求学生进行一些比较复杂的实验,实验环境的搭建往往涉及到多台主机,并且这些主机需要按照实验规范组成一个特定的拓扑结构。对于学生而言,在构建实验环境时会受到个人设备硬件条件的限制,为了满足多人同时进行网络安全实验的需求,我们设计并实现了一种基于xen开源软件的网络安全实验云平台,向学生提供虚拟网络实验环境。本文着重介绍了基于xen的实验云平台的体系架构,分析了如何在云平台上快速构建复杂的虚拟网络,以进行网络安全实验教学。最后,我们通过一个防火墙实验的实例来说明该云平台的使用和有效性。通过在学生中进行教学实践表明,基于xen的网络安全实验云平台大大简化了实验环境的构建,减少了实验硬件投资,可以很好地容纳多人同时进行实验。

摘要：随着虚拟化技术的发展,对系统虚拟机的研究日益成为当今计算机系统领域的新热点.在研究了VT–i(Intel?VTforIA–64)技术的基础上,结合xenVMM架构设计和实现了IA–64平台的硬件辅助完全虚拟化支持,使未经修改的操作系统可以安全高效的运行在硬件辅助虚拟机中。本文将详细论述xen/VT–i架构的关键技术实现,重点讨论了CPU虚拟化,内存虚拟化,IO设备虚拟化以及时间虚拟化等的实现方法,最后就VT–i虚拟化客户机和本征系统的性能进行了对比,同时结合性能数据和当前实现,我们对硬件辅助完全虚拟化技术的前景作一些展望。

摘要：虚拟机环境下进行通信的操作系统实际处于同一物理机器上,而当前的远程过程调用机制没有考虑虚拟机这个环境.针对这一问题,在xen虚拟环境下设计并实现了虚拟机远程过程调用系统***利用xenAccess提供的接口和xen提供的事件通道机制,采用域间共享内存的方式进行远程过程调用,避免了数据包发送时的编组操作,触发即时的上下文切换,并通过事件通道在域间进行事件的异步通知,因此较大提升了通信性能.另外,xenRPC为了避免栈溢出攻击,加强对共享内存的保护,检查共享栈的返回地址,若其返回地址被恶意程序修改,则对返回地址进行恢复,使用户免于栈溢出的攻击.实验结果表明,xenRPC在吞吐率、传输延时和CPU开销等方面的性能都优于SunRPC,Ice两种典型远程过程调用机制的性能.