虚拟化技术在计算机网络对抗中的应用研究

《虚拟化技术在计算机网络对抗中的应用研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、虚拟化技术在计算机网络对抗中的应用研究Theappliedresearchofvirtualizationtechnologyinthefightagainstcomputernetworks赵世杰研09机械09100017摘要：随着信息化战争的发展，网络对抗成为了战争的一个重要组成部分。对指挥自动化系统的网络攻击破坏，直接决定了战争的发展态势。通过将虚拟化技术引入到指挥自动化系统中，有效的增强了指挥系统在网络对抗中的生存能力，能最大限度的发挥指挥自动化系统的效能。关键词：虚拟化；Xen；网络对抗；指挥自动化Abstract：Withthedevelopmentofinformation

2、technologyonthebattlefield，networkconfrontationhasbecomeanimportantpartofbattlefield.ThenetworkattackdamagetoCommandautomationsystem，determinesthedevelopmentofwar.BycombiningvirtualizationtechnologyintotheCommandautomationsystem，theviabilityofCommandautomationsysteminthefightagainstthenetworkhasb

3、eeneffectivelyenhanced.ThecapabilityofCommandautomationsystemisperfectlyused.Keywords：Virtualization;Xen;Networkconfrontation;Commandautomation引言随着信息化技术的飞速发展，网络对抗已经成为现代战争的一个重要形式。网络空间的全球化普及更是将网络战争触及到每个角落。各国军队信息指挥自动化的发展，自动指挥，联合作战更多的依赖于网络。这极大的刺激了各国军方对网络对抗的研究。可以说，网络对抗已经成为现代和未来战争中投入最少，影响最大的重要战争模式。1计算机

4、网络对抗计算机网络对抗，就是使用各种手段和措施对敌方指挥自动化网络设备，数据，系统进行窃取，控制和破坏，同时保护己方计算机设备，数据，系统免受攻击的综合性对抗活动。计算机网络对抗具有以下几个特点:(1)以夺取自动化指挥网控制权为首要目的，是计算机网络战区别于其它作战样式的重要标志。所谓网络控制权是保证对己方计算机网络的控制和使用，以及阻止敌方控制和使用计算机网络的权力。计算机网络将各级指挥控制机构与作战部队甚至单兵有机的组织成一个整体，如果在作战中保持了网络控制权，就意味着具有强大的战斗力，如果丧失了网络控制权，即使己方人员、装备完好无损，也仍然是一盘散沙，形不成战斗力。(2)作战行动主

5、动、突然，不受时空阻隔。在计算机网络对抗战中，进攻方不受地理条件和昼夜时间的限制。万维网的全球化互联通信，使其不受空间距离的阻隔，通过有线、无线和卫星通信手段侦破漏洞，输入敌方目标资料，而后发出指令，即使相隔万里，也能将其摧毁。尤其是近几年无线传感器网络的发展，为随时随地的网络对抗开展提供了更为便利的条件，将无线传感器散布到敌方阵地，通过自组网形成一个攻击网络，进行更加深入的侦察与攻击破坏。(3)作战力量广泛。美军专门为网络战部队设立一个司令部，成立正式的网络战指挥中心，使得网络作战的军事力量进一步扩充。同时，民用网络中的“黑客”，“红客”，随时可以加入网络对抗的战斗行列，这极大加强了网

6、络攻击的基础，作战力量广泛而强大。(4)攻击手段多样化。现阶段的攻击手段主要有服务拒绝型攻击，利用型攻击，信息收集型攻击，假消息攻击，破坏型攻击，密码攻击和鉴别攻击。随着技术的更新进步，攻击手段也从单一攻击方式向综合攻击方式发展。(5)攻击层次多样化。物理层次主要以硬杀伤为主要手段，破坏敌方指挥网络的重要设备和接口部件;能量层次主要通过高能电磁脉冲进行大范围的信号干扰致盲;逻辑层次，通过病毒或木马等恶意代码植入，改变控制流程，制造指挥误操作，指令盲目传输。2虚拟化技术IBM公司在上世纪六七十年代提出了虚拟机的概念，随着硬件性能的大幅提升以及网络服务整合的需求，使得虚拟机技术得到了广泛快速

7、的发展。Xen是剑桥大学发起的一个开源的虚拟机项目，其性能接近于单机操作系统的性能，这里讨论的虚拟化技术就是基于Xen的。2.1Xen虚拟机结构与工作原理如图1为Xen3.0的体系结构示意图。其中Domain称为虚拟域，也就是虚拟机。Xen，即Hypervisor，亦称为VMM(VirtualMachineMonitor)，直接运行于硬件裸机上，处于特权级ring0，用于控制管理和虚拟硬件资源，负责对各个虚拟机的调度以及对共享资源的