针对减弱隐蔽信道攻击的xen虚拟机调度策略研究

《针对减弱隐蔽信道攻击的xen虚拟机调度策略研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、■＊密级；．学校代码：１０００４公开ＭＢＥＩＪＩＮＧＪＩＡＯＴＯＮＧＵＮＩＶＥＲＳＩＴＹ硕±专业学位论文ｎ针对减弱隐蔽信道攻击的Ｘｅｎ虛拟机调度策略触作者姓名金傳王程领域计龍技术指导教师彭双和讲师Ｉ哉心培养院系计龍与信息技术学院禱：记，ｒ如＇交道乂攀硕±专业学位论文针对减弱隐蔽信道攻击的Ｘｅｎ虚拟机调度策略研巧民ｅｓｅａｒｃｈｏｎＸｅｎＶｉｒｔｕａｌＭａｃｈｉｎｅＳｃｈｅｄ山ｉｎＳｔｒａｔｅ１：０ＭｉｔｉａｔｅｇｇｙｇＣｏｖｅ

2、ｒｔＣｈａｎｎｅｌＡｔａｃｋｓ作者：金傳导师：彭双和北京交通大学２０１６年６月学位论文版权使用授权书本学位论文作者完全了解北京交通大学有关保留。特、使用学位论文的规定授权北京交通大学可Ｗ将学位论文的全部或部分内容编入有关数据库进行检索，，并采用影印提供阅览服务、缩印或扫描等复制手段保存、汇编Ｗ供查阅和借阅。同意学校向国家有关部口或机构送交论文的复印件和磁盘ｊｉ。学校可ｙ为存在馆际合作关系的兄弟高校用户提供文献传递服务和交换服务。（保密的学位论文在解密后适用本授权说

3、明）学位论文作者签名：化成导师签名：签字曰期：年＾月２曰签字曰期：义。／卸月《曰１学校代码：０００４密级：公开北京交通大学硕壬专业学位论文针对减弱隐蔽信道攻击的Ｘｅｎ虚拟机调度策略研究ＲｅｓｅａｒｃｈｏｎＸｅｎＶｉｒｔｕａｌＭａｃｈｉｎｅＳｃｈｅｄｕｌｉｎＳｔｒａｔｅｇｙｔｏＭｉｔｉａｔｅｇｇＣｏｖｅｒｔＣｈａｎｎｅｌＡｔｔａｃｋｓ作者姓名：金傳学号：１４１２５１７８导师姓名：彭双和职称：讲师王程硕ｉ专业领域：计算机技术学位级别：硕

4、±北京交通大学２０１６年６月ｉ致谢本论文的工作是在我的导师彭双和老师的悉也指导下完成的，无论在论文的选题、研究方法还是论文的撰写，彭老师都给出了很中肯的意见。在跟随彭老师学习和研究的两年中，彭老师严谨的治学态度和科学的工作方法极大地影响了我，教会我严谨地对待学术研究和刻苦地钻研学习。老师身在国外，在百忙之中，还抽出宝贵的时间帮我审查论文，正是老师这种负责的态度和细致入微的关怀，才使得我的论文得、ｔｕ顺利完成。在此，我衷屯地感谢彭老师在学术研究上对我的指导，同时也感谢老

5、师在生活中对我的宽容。也要感谢己经毕业的师兄覃应接、师姐陈志阁，Ｗ及实验室的马李翠、图尔贡、周巧凤、姚爽，他们在我的研究工作和生活中给予了很大帮助，让我受益匪浅。同时还要感谢我的家人，，我的女朋友郝亚娟谢谢他们对我研究生学习的支持、。在他们的鼓励与付出下，我才能安屯的学习和工作，才能在学业上有所斩获。最后、，我衷屯感谢为论文评审而辛勤工作的老师们，谢谢你们的帮助和指导，你们辛苦了。北京交通大学硕±专业学位论文摘要摘要随着计算机技术的不断发展，云计算技术在当今互联网时代扮

6、演着越来越重一一要的角色，。虚拟化技术作为云计算的基础理论之再次受到了业界的广泛关注，。然而跨虚拟机的隐蔽信道攻击己经给云计算带来了相应的安全问题。在虚拟机系统中，，调度算法是虚拟机管理器分配处理器资源的重要方法对于充分利用计算机资源和提高虚拟机的安全性有很大影响。针对跨虚巧机的基于缓存的隐蔽信道攻击，，论文对Ｘｅｎ虚拟机的调度算法进行了改进来达到减弱隐蔽信道攻击的危害的目的。论文主要的研究内容如下：（１）论文分析了云平台上跨虚拟机的隐蔽信道攻击，着重介绍了基于缓存的隐蔽信道

7、攻击原理Ｗ及攻击步骤，并提出了减弱基于缓存的隐蔽信道攻击的构想。口Ｘｅｎ虚巧机的架构，并对Ｘｅｎ调度框架Ｗ及默认的Ｃｒｅｄｉｔ调）论文研究了度算法进行了深入探讨。然后，为了减少云平台上跨虚拟机的基于缓存的隐蔽信道攻击，论文提出了对Ｃｒｅｄｉｔ调度算法的改进。３在改进的算法中，增加了ＵＲＧＥＮＴ优先级。该优先级用来处理Ｘｅｎ虚拟（），能够使得当云平台中的虚拟机受到攻击时环境中特别紧急的任务，调整虚拟ＣＰＵ。。的调度顺序同时，算法对恶意虚拟机中的恶意进程的执行做出了限制当系统中的受害

8、进程没有执行完毕时，恶意进程就不能获得物理ＣＰＵ时间，不能被调度运行。４论文分析了Ｓｃｈｅｄｓｉｍ模巧器设计原理，在模拟器中设计并实现了改进（）Ｃｒｅｄｉｔ算法和Ｃｒｅｄｉｔ算法仿真，并对算法改进前后进行了性能测试、对比和分析。，改进的Ｃｒｅｄｉｔ算法能够处理紧急任务，并且可测试结果表明［＾限制攻击进程的响应时间。关键词：隐蔽信道攻击ｅｎ虚ｅｄｉｔ；Ｘ拟机；虚