针对减弱隐蔽信道攻击的xen虚拟机调度策略研究

针对减弱隐蔽信道攻击的xen虚拟机调度策略研究

ID:35100694

大小:6.71 MB

页数:68页

时间:2019-03-17

针对减弱隐蔽信道攻击的xen虚拟机调度策略研究_第1页
针对减弱隐蔽信道攻击的xen虚拟机调度策略研究_第2页
针对减弱隐蔽信道攻击的xen虚拟机调度策略研究_第3页
针对减弱隐蔽信道攻击的xen虚拟机调度策略研究_第4页
针对减弱隐蔽信道攻击的xen虚拟机调度策略研究_第5页
资源描述:

《针对减弱隐蔽信道攻击的xen虚拟机调度策略研究》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库

1、■*密级;.学校代码:10004公开MBEIJINGJIAOTONGUNIVERSITY硕±专业学位论文n针对减弱隐蔽信道攻击的Xen虛拟机调度策略触作者姓名金傳王程领域计龍技术指导教师彭双和讲师I哉心培养院系计龍与信息技术学院禱:记,r如'交道乂攀硕±专业学位论文针对减弱隐蔽信道攻击的Xen虚拟机调度策略研巧民esearchonXenVirtualMachineSched山inStrate1:0MitiateggygCove

2、rtChannelAtacks作者:金傳导师:彭双和北京交通大学2016年6月学位论文版权使用授权书本学位论文作者完全了解北京交通大学有关保留。特、使用学位论文的规定授权北京交通大学可W将学位论文的全部或部分内容编入有关数据库进行检索,,并采用影印提供阅览服务、缩印或扫描等复制手段保存、汇编W供查阅和借阅。同意学校向国家有关部口或机构送交论文的复印件和磁盘ji。学校可y为存在馆际合作关系的兄弟高校用户提供文献传递服务和交换服务。(保密的学位论文在解密后适用本授权说

3、明)学位论文作者签名:化成导师签名:签字曰期:年^月2曰签字曰期:义。/卸月《曰1学校代码:0004密级:公开北京交通大学硕壬专业学位论文针对减弱隐蔽信道攻击的Xen虚拟机调度策略研究ResearchonXenVirtualMachineSchedulinStrategytoMitiateggCovertChannelAttacks作者姓名:金傳学号:14125178导师姓名:彭双和职称:讲师王程硕i专业领域:计算机技术学位级别:硕

4、±北京交通大学2016年6月i致谢本论文的工作是在我的导师彭双和老师的悉也指导下完成的,无论在论文的选题、研究方法还是论文的撰写,彭老师都给出了很中肯的意见。在跟随彭老师学习和研究的两年中,彭老师严谨的治学态度和科学的工作方法极大地影响了我,教会我严谨地对待学术研究和刻苦地钻研学习。老师身在国外,在百忙之中,还抽出宝贵的时间帮我审查论文,正是老师这种负责的态度和细致入微的关怀,才使得我的论文得、tu顺利完成。在此,我衷屯地感谢彭老师在学术研究上对我的指导,同时也感谢老

5、师在生活中对我的宽容。也要感谢己经毕业的师兄覃应接、师姐陈志阁,W及实验室的马李翠、图尔贡、周巧凤、姚爽,他们在我的研究工作和生活中给予了很大帮助,让我受益匪浅。同时还要感谢我的家人,,我的女朋友郝亚娟谢谢他们对我研究生学习的支持、。在他们的鼓励与付出下,我才能安屯的学习和工作,才能在学业上有所斩获。最后、,我衷屯感谢为论文评审而辛勤工作的老师们,谢谢你们的帮助和指导,你们辛苦了。北京交通大学硕±专业学位论文摘要摘要随着计算机技术的不断发展,云计算技术在当今互联网时代扮

6、演着越来越重一一要的角色,。虚拟化技术作为云计算的基础理论之再次受到了业界的广泛关注,。然而跨虚拟机的隐蔽信道攻击己经给云计算带来了相应的安全问题。在虚拟机系统中,,调度算法是虚拟机管理器分配处理器资源的重要方法对于充分利用计算机资源和提高虚拟机的安全性有很大影响。针对跨虚巧机的基于缓存的隐蔽信道攻击,,论文对Xen虚拟机的调度算法进行了改进来达到减弱隐蔽信道攻击的危害的目的。论文主要的研究内容如下:(1)论文分析了云平台上跨虚拟机的隐蔽信道攻击,着重介绍了基于缓存的隐蔽信道

7、攻击原理W及攻击步骤,并提出了减弱基于缓存的隐蔽信道攻击的构想。口Xen虚巧机的架构,并对Xen调度框架W及默认的Credit调)论文研究了度算法进行了深入探讨。然后,为了减少云平台上跨虚拟机的基于缓存的隐蔽信道攻击,论文提出了对Credit调度算法的改进。3在改进的算法中,增加了URGENT优先级。该优先级用来处理Xen虚拟(),能够使得当云平台中的虚拟机受到攻击时环境中特别紧急的任务,调整虚拟CPU。。的调度顺序同时,算法对恶意虚拟机中的恶意进程的执行做出了限制当系统中的受害

8、进程没有执行完毕时,恶意进程就不能获得物理CPU时间,不能被调度运行。4论文分析了Schedsim模巧器设计原理,在模拟器中设计并实现了改进()Credit算法和Credit算法仿真,并对算法改进前后进行了性能测试、对比和分析。,改进的Credit算法能够处理紧急任务,并且可测试结果表明[^限制攻击进程的响应时间。关键词:隐蔽信道攻击en虚edit;X拟机;虚

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。