基于本地虚拟化技术的安全虚拟执行环境

• 作者: 刘波 温研 王怀民
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 入侵隔离 隔离执行 虚拟执行环境 安全 虚拟机
• 年，卷（期）: 2008,（4）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 1-4,10
• 页数: 5页
• 分类号: TP309
• 字数: 4945字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2008.04.001

摘要

程序隔离执行是一种将非可信代码的执行效果与其他应用隔离的安全机制.但是,目前的相关研究无法兼顾强隔离(即操作系统隔离)与被隔离代码的可用性(需要通过计算环境的重现与提交隔离执行环境的执行效果来完成).本文提出一种基于本地虚拟化技术的安全虚拟执行环境SVEE,并在Windows下实现了SVEE的原型系统.SVEE借助系统级虚拟化技术有效地实现了SVEE内程序与宿主操作系统的强隔离.SVEE的关键特性是利用本地虚拟化技术实现了宿主机计算环境在SVEE内的重现,使得程序在SVEE中与在宿主操作系统内的执行效果一致.此外,SVEE还支持SVEE与宿主操作系统的差异对比,并利用比较结果选择合适的方法将SVEE内程序的执行效果提交到宿主操作系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王怀民	国防科技大学计算机学院	104	1175	20.0	31.0
2	刘波	国防科技大学计算机学院	43	301	9.0	15.0
3	温研	国防科技大学计算机学院	2	32	2.0	2.0