VirtinSpector:一种基于UEFI的虚拟机动态安全度量框架设计与实现

• 作者: 严飞 张焕国 李志华 王鹃 石翔
• 来源期刊: 四川大学学报（工程科学版）
• 学科: 工学
• 关键词: 云安全 可信计算 动态度量 虚拟化
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 第七届中国可信计算与信息安全学术会议(CTCIS 2013)推
• 页码范围: 22-28
• 页数: 7页
• 分类号: TP309
• 字数: 5702字
• 语种: 中文

摘要

通过可信硬件能够弥补单纯软件安全的不足,从整体上提高云系统的安全性.但是,面对云环境运行时的安全,传统可信硬件技术无法提供足够的保障.为此,提出了一种基于UEFI的虚拟机动态安全框架——Virtin-Spector.该框架能够将UEFI固件作为可信基础,对云系统的基础设施层进行实时、动态的安全度量,提供传统可信技术无法达到的动态保护.在此框架基础上,以某国产服务器为实验平台,构建云环境,实现了一个面向Xen环境的UEFI虚拟机动态安全度量原型系统.实验与分析表明,该框架能够有效检测针对虚拟域、管理域和虚拟化软件的攻击,为云系统提供来自基础设施层的安全支撑.并且对原有系统的性能损耗在允许范围之内,不影响用户的正常使用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张焕国	武汉大学计算机学院	244	4083	31.0	56.0
2	王鹃	武汉大学计算机学院	15	204	8.0	14.0
3	严飞	武汉大学计算机学院	20	427	7.0	20.0
4	石翔	武汉大学计算机学院	5	13	3.0	3.0
5	李志华	武汉大学计算机学院	6	9	2.0	2.0