资源描述：
《基于虚拟化的系统安全增强与显卡透传研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、可编辑版基于虚拟化的系统安全增强及显卡透传研究侯建宁1，董贵山2，王银3，申娅4（1中国电子科技集团第三十研究所，四川成都，610041；2中国电子科技集团第三十研究所，四川成都，610041；3中国电子科技集团第三十研究所，四川成都，610041；4成都卫士通信息产业股份有限公司，四川成都，610041）摘要：本文着重于探讨系统虚拟化技术在终端安全领域的应用前景以及在推广应用中所面临的显卡性能问题的解决办法。针对个人终端操作系统安全问题，提出了一种基于系统虚拟化技术的操作系统安全增强模型，并基于K
2、VM虚拟机深入研究了提高该模型下虚拟机显示性能的显卡透传技术的具体实现。实验结果证明显卡透传技术能够突破虚拟机客户操作系统的显示性能瓶颈问题，使得客户机操作系统能够像真实操作系统一样满足图形显示与处理应用，对虚拟技术在终端安全领域的发展拓展了更广阔的空间。关键词：系统虚拟化技术；系统安全增强；KVM虚拟机；显卡透传；直接地址映射；PCI配置空间TheResearchonVirtualization-BasedSystemSecurityEnhancementsandGraphicsCardPass-
3、ThroughHOUJian-Ning1,DONGGui-Shan2,WANGYin3,SHENYa4(1.No.30InstituteofChinaElectronicsTecnologyGroupCorporation,Chendu,Sichuan610041,China;2.No.30InstituteofChinaElectronicsTecnologyGroupCorporation,Chendu,Sichuan610041,China;3.No.30InstituteofChinaEle
4、ctronicsTecnologyGroupCorporation,Chendu,Sichuan610041,China;4.WestoneInformationIndustryInc.Chendu,Sichuan610051,China)Word完美格式可编辑版Abstract:Thispaperfocusesontheprospectofsystemvirtualizationtechnologywhichapplicationsintheterminalsecurityfield,andinv
5、estigatethesolutionofthegraphicsperformanceproblemwhenpeoplepromotethetechnology.Forsecurityissuesofpersonalterminaloperatingsystem,thispaperproposeasecurityEnhancementsmodelbasedonthesystemvirtualizationtechnologyonoperatingsystem,andin-depthstudyimpl
6、ementationofgraphicsCardpass-throughtechnologytoimprovevirtualmachineperformancebasedonthismodelonKVMvirtualmachine.ExperimentalresultsshowthatgraphicsCardpass-throughtechnologycanbreakthroughdisplayperformancebottlenecksofthevirtualmachineclientoperat
7、ingsystem.Thistechnologycanmakeclientoperatingsystemmeetthegraphicsandprocessingapplicationsasarealoperatingsystem,andcanexpandmorespacefordevelopmentofterminalsecurityfield.KeyWords:Systemvirtualizationtechnology;SystemSecurityEnhancements;KVMvirtualm
8、achine;GraphicsCardpass-through;Directaddressmapping;PCIConfigurationSpace1概述虚拟化技术存在和发展已达四十多年的时间了，近年来，随着研究的深入，系统虚拟化技术已在X86体系架构上获得了很好的发展，在企业计算、灾难恢复、分布式计算、桌面虚拟化领域均得到了广泛应用[1]。在信息安全领域，因系统虚拟化层介于硬件平台与用户操作系统之间，其特有的客户机操作系统监控和隔离作用，使得系统虚拟化技术不仅仅可以
