XHydra:面向虚拟机Xen的安全增强架构

• 作者: 朱智强 杨杰
• 来源期刊: 计算机科学与探索
• 学科: 工学
• 关键词: Xen 安全虚拟机 最小特权 服务分离 DomO虚拟化 XHydra
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 学术研究
• 页码范围: 311-325
• 页数: 15页
• 分类号: TP309
• 字数: 10605字
• 语种: 中文
• DOI: 10.3778/j.issn.1673-9418.1507024

摘要

针对开源虚拟化平台Xen的管理虚拟机Dom0服务臃肿和可信计算基庞大等问题,提出了一种基于Xen的安全虚拟机架构XHydra.该架构采用微内核的设计思想和最小特权安全理论,将Dom0分离成多个功能独立、相互隔离且具有最小特权的迷你服务域,并设计了一个服务监视器进行管理.服务监视器通过构建用户虚拟机与迷你服务域之间设备通信的专用通道,实现用户虚拟机和迷你服务域之间的双向隔离.最后基于Xen4.4开发了XHydra的原型系统,提高了平台的安全性,验证了架构的可行性.同时,针对虚拟化平台的存储性能和网络性能进行基准测试,实验结果表明所提方案性能相对于原始Xen仅降低了3％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨杰	解放军信息工程大学密码工程学院	3	2	1.0	1.0
2	朱智强	解放军信息工程大学科研部	10	70	4.0	8.0