xen虚拟化环境漏洞检测方法的设计与实现

《xen虚拟化环境漏洞检测方法的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、．難，誦公，邏ＢＥＩＪＩＮＧＪＩＡＯＴＯＮＧＵＮＩＶＥＲＳＩＴＹ＾硕壬学位论文麵Ｘｅｎ虛拟化环境漏洞检测方法的设计与实现作者姓名陆黎学科专业信息安全＾＇一／指导教师韩臻教授１．，Ｓ养院系计龍与信息財学院■备田面损■巧左１ＶｆＫｉｏｆｆ．：單参Ｊ．．：．．营厢歷＊强？誦居ＦｆＭＰ於機看；曲ｆｌ＿，ｒ＿争．＿．＊１．气巧巧ＰＦｉ面與；ｕ邏秦交道乂聲硕±学位论文Ｘｅｎ虚拟化环境漏洞检测方法的设计与实现ＤｅｓｉｎａｎｄＩｍｌｅｍｅｎｔａｔｉｏｎｏｆＸｅｎＶｉｒｔｕ

2、ａｌｉｚａｔｉｏｎＥｎｖｉｒｏｎｍｅｎｔｇｐＶｕｌｎｅｒａｂｉｌｉｔｙＤｅ化ｃｔｉｏｎＭｅ化ｏｄ作者：陆黎导师：韩臻北京交通大学２０１６年３月学位论文版权使用授权书本学位论文作者完全了解北京交通大学有关保留、使用学位论文的规定。特授权北京交通大学可Ｗ将学位论文的全部或部分内容编入有关数据库进行检索，提供阅览服务，并采用影印、缩印或扫描等复制手段保存、汇编［＾＾供查飼和借阅。同意学校向国家有关部口或机构送交论文的复印件和磁盘。学校可Ｗ为存在馆际合作关系的兄弟高校用户提供文献传递服务和交换服务。（保密的学位

3、论文在解密后适用本授权说明）：学位论文作者签名；导师签名＞签字日期：年＾月日签字日期：＞年月之日叫ｊ１＾学校代码：１０００４密级：公开北京交通大学硕ｄｒ学位论文Ｘｅｎ虚拟化环境漏洞检测方法的设计与实现ＤｅｓｉｎａｎｄＩｍｌｅｍｅｎｔａｔｉｏｎｏｆＸｅｎＶｉｒｔｕａｌｉｚａｔｉｏｎＥｎｖｉｒｏｎｍｅｎｔｇｐＶｕｌｎｅｒａｂｉｌｉｔｙＤｅｂｃｔｉｏｎＭｅｔｈｏｄ作者姓名：陆黎学号：１３１２０３６０：导师姓名：韩臻职称教授学位类别：工学学位级别；硕：ｔ学科专业：信息安全研究方向：虚拟

4、化安全北京交通大学２０１６年３月ｉ致谢一从本论文选题开始到最后的论文完成这过程中，我的导师韩臻教授都给了我莫大的帮助，，都会认真解答我和同学们的问题不管韩臻老师多忙，在论文撰写的最后阶段还指导我修改论文中不足的地方。非常荣幸能够成为韩臻老师的学一—生，这两年多的时间我不仅收获了韩臻老师的指导，还多了位可直学习和、崇拜的榜样，。在此对韩臻老师表达最衷屯的感谢。常晓林老师是我进入实验室Ｗ后负责指导我的老师，我跟随常老师完成了研一直包容我的不足，究生阶段长达两年的项目，在这个过程中常老师不管项目处、于多艰难的时刻都

5、不给我们施加很大的压力，耐屯指导我们项目组完成科研工作。此外，常老师在我的小论文及大论文的撰写工作中都给了很多帮助。在此，我对常老师表达最真擎的感谢。另外一一，我还要感谢与我起攻读研究生的同个项目组的白媛媛、王森、谷一一子伟同学，，两年多的时间我们起讨论学术问题也会起休闲娱乐，他们对我的科研工作Ｗ及生活都给了很多帮助，特别在论文撰写阶段，我们互相学习共同进步，帮彼此解决了不少问题。还要感谢实验室的学弟学妹们研工作和论文写作过程中都给，他们在我的科了我很多帮助，帮我减轻了很多压力。一直默默支持巧关我也要感谢我的父母和亲

6、人，，在攻读研究生阶段他们都也、我给了我坚持下去的动力和勇气。最后！，感谢所有在研究生阶段给我提供过帮助，支持我的同学和朋友们北京巧通大学硕±学位论义摘要摘要如今虚拟化技术应用日益广泛，选择使用虚拟化技术的公司和集体越来越多。Ｘｅｎ作为开源的虚拟化软件，在商业应用和科学研究中都占有重要的地位。但是Ｘｅｎ存在的漏洞威胁着在Ｘｅｎ虚拟机监控器ｈｅｒｖｉｓｏｒ上运行的应用的安全，建（ｙｐ）立坚固完善的安全防护机制固然重要，及早发现自身使用的Ｘｅｎ系统存在的漏洞并及时修补更能够防患于未然。目前存在的漏洞检测工具很多，主流的漏洞

7、检测工具有如Ｎｅｓｓｕｓ、Ｍｅｓｐｌｏｉｔ等，多数检测工具能够检测的对象涵盖操作系统、网站应用及各类软件。然而，针对Ｘｅｎ漏洞的检测机制或工具却寥寥无几，少数能够检测Ｘｅｎ的主流工具其效率也很低，对于Ｘｅｎ。多数漏洞检测工具只能检测出弱口令等比较普遍的漏洞中存在的很多中高危漏洞并无有效的检测方法。本文旨在对Ｘｅｎ存在的漏洞及漏洞检测方法进行研究，包括研究漏洞的触发原理、触发方式及设计可行的漏洞检测方法。本文将与超级调用（ｈｙｐｅｒｃａｌｌ）相关的Ｘｅｎ漏洞作为主要研究对象，针对Ｈ种Ｘｅｎｈｙｐｅｒｃａｌｌ漏洞的检测方法进行分析

8、与‘’‘设计，包括ＸＥＮＭＥＭｅｘｃｈａｎｇｅ本地权限提升漏洞