网络实验教学中虚拟机VMware的研究与实践

VMware是一个提供虚拟机解决方案的软件公司,而虚拟机技术则是在一台电脑上虚拟出若干台虚拟PC,每台虚拟PC运行独立的操作系统而互不干扰。用构建的多台虚拟机来搭建一个小型、甚至比较复杂的网络环境,让学生在这个模拟的网络环境中学习不同操作系统、进行软件测试、学习网络的通讯原理,甚至进行网络应用的开发等,为网络类实验课程的开设提供了一个很好解决办法。本文主要探讨了虚拟机VMware的网络工作模式及其虚拟网络配置工具,并结合实践,阐述了在网络操作系统课程实验教学中如何利用VMware中分组、克隆及快照等功能完成＂活动目录实验＂、＂软RAID实验＂和＂服务器配置实验＂等实践教学活动。     

无线电监测分析软件虚拟机的改进方案

0前言 近年来．很多无线电监测站使用了无线电监测数据分析软件。有些数据分析软件由上海特金公司提供，并采用虚拟机方式来部署。该虚拟机方案有很多优点，但也存在以下几点不足：服务器重启后无法自动启动监测软件；不同用户登录服务器会造成应用软件被切到后台无法打开操作界面；     

一种基于Openstack的虚拟机高可用方案

针对Openstack的高可用性问题,目前大部分的研究都集中在控制节点的高可用上,对于虚拟机的高可用研究较少.已有的虚拟机高可用方案存在无法适应多种故障场景、无法针对单个虚拟机粒度进行故障处理等问题.本文提出了一种基于Openstack的虚拟机高可用方案,方案使用控制组件和代理服务组件,配合不同故障的检测逻辑,实现多种...     

基于虚拟机思想的测控软件--通信实现

早期开发的测控软件可移植性和可维护性较差,并且在开发大型测控软件时,软件系统的建模工作难度大,系统开发周期长.HyperPanel PC Boot Direct测控软件开发系统所提供的各个开放模块适应测控软件的模块化结构,使用该系统开发测控软件不仅可以降低开发难度、缩短开发周期,而且所开发的测控软件可维护性和可移植性较好.文中首先介绍了HyperPanel PC Boot Direct开发系统的特点以及该系统所使用的开发语言--Pantalk语言,给出了利用该系统开发测控软件的流程,最后介绍了在此平台上实现的RS-232通信程序的组成模块、各模块的关系以及各个组成模块的结构,并给出了主要模块的实现技术.     

一种基于虚拟机的安全隔离与交换系统

文中分析了隔离网闸的原理以及应用中的问题,为实现更高效的安全隔离与数据交换系统,提出了基于一种基于虚拟机监控器体系结构的安全隔离与信息交互系统模型。并基于Xen虚拟机监控器系统,讨论了该模型的实现方式,利用Xen虚拟机体系结构实现不同客户域OS的安全隔离,采用Xen体系的超级调用、异步事件和域间内存共享访问机制,基于虚拟机管理器内部实现的访问控制模块（ACM）执行不同安全域信息受控交换策略,实现了不同客户域OS之间的受控数据交换。分析认为,该系统模型具有足够的安全隔离特性以及零内存拷贝的高效数据交换特性,具有重要的应用参考价值。     

虚拟机中网络连接问题的研究

在网络安全研究方面和网络运营商提供的服务中,虚拟机技术越来越起着重要位置.虚拟机的网络连接问题是首要解决的问题.在平时工作和研究中,人们对虚拟机网络连接概念模糊,相关的参数设置考虑不全,造成虚拟机找不到宿主机或宿主机找不到虚拟机,以至于虚拟机无法访问互联网.本文以虚拟机的三种网络连接模式为线索,论述不同连接模式下虚拟机与物理机在网络中的关系,以及虚拟机与宿主机的IP地址、子网掩码、网关和DNS服务器地址,阐明虚拟机网络连接参数设置方法.     

一种基于虚拟机的高可用终端集群方案说明

本文选择了Ubuntu Linux宿主操作系统+Virtual Box虚拟机实现了集群管理层,增加了各类虚拟设备包括软件定义串口、软件定义声卡、软件定义CAN口和软件定义显示,修复了客户机3D加速缺陷,重写了网络虚拟设备以支持万兆网,基本达到了实用程度,在各种场景下掉电测试可用性约为99%。     

一种使用光纤传感器的全光网络攻击检测研究

全光网络是通信网络发展的大趋势,光纤传感器因其所特有的特性具有电子传感器所无法比拟的优势。介绍了全光网络的结构和对全光网络可能采取的攻击方式,讨论了如何利用光纤传感器对针对全光网络的攻击进行检测。     

基于精简指令集的软件保护虚拟机技术研究与实现

针对软件知识产权与版权保护需求,对多样性技术和基于虚拟机的软件保护技术进行分析和研究,设计了一种基于寄存器的精简指令集软件保护虚拟机SPVM,并实现了一个具有高强度和扩展性的防逆向工程和篡改、防止核心算法破解和防盗版的软件保护虚拟机系统VMDefender.通过采用多样性和虚拟机等技术,最终实现了防止软件盗版和对软件机密信息以及软件核心技术的保护.     

基于虚拟机技术的非可信软件对抗方法研究

当前对程序隔离技术的研究难以同时兼顾程序功能的完整性以及计算环境的重现。针对这个问题,文中对当前的隔离技术进行改进,并提出了一种新的名为SVMM（Safe Virtual Machine Model）的程序隔离技术模型,该模型能更好的支持程序功能完整性,计算环境的重现及隔离,且具有较少的开销。     

云数据中心的虚拟机放置问题

总结了虚拟机放置所面临的算法、优化目标、算法评估、基准模型及验证工具等关键问题,阐述了虚拟机放置问题的典型算法,深入分析了骨干互联网中虚拟机放置问题的特点及对云数据中心工程实践的借鉴意义,并从算法和工程相互适配的角度,对云数据中心设计、运营中所涉及的监控和计量、业务模型、SLA和资费设计、云资源池设计、资源池规模和架构、业务分区和迁移控制的设计、资源池的资源均衡性、逻辑网络和物理网络基础功能设计及可能的创新等关键问题提出了若干重要原则。     

虚拟机在网络安全实验教学中的应用

虚拟机技术在计算机中的应用越来越广泛。利用虚拟机技术可以高效、快速、低成本地搭建复杂的网络环境,特别是在网络安全方面,无论是在评估网络模型性能,病毒分析系统,还是网络环境模拟方面,虚拟机技术都发挥着关键性的支撑作用。文中介绍了如何利用VMware的网络安全工具虚拟机高效快捷地实现全套的网络安全实验。实践结果表明,通过NST完全可以在有限的单机资源上模拟复杂的网络环境,并实现网络攻防过程的演示教学。     

异构备份式的虚拟网映射方法研究

在云计算和数据中心环境中,底层单个物理服务器的失效将对上层虚拟网络的服务性能造成很大的影响,现有利用冗余备份的方法能够在一定程度上降低底层物理设备失效带来的影响,但未考虑到物理服务器的同构性所带来的问题,为此,该文提出一种异构备份式的虚拟网映射方法。首先,只对关键的虚拟机进行冗余备份,降低备份资源的开销;然后,确保提供备份虚拟机的物理服务器与原物理服务器的系统类型的异构性,提高虚拟网的弹性能力;最后,以最小化链路资源开销作为虚拟网的映射目标,进一步降低备份资源的开销。实验表明,该方法在保证虚拟网络映射性能的前提下,能够大大提高虚拟网络的弹性能力。     

使用VPC搭建虚拟网络实验室

建设网络实验室的费用比较大,许多学校往往缺少资金筹建网络实验室。普通电脑室缺少网络实验环境,影响网络教学质量。用VPC软件很容易地在普通的电脑室搭建网络实验室,使学生可以在普通机房中可以进行大部分网络实验,从而以较少的投入得到较大的教学效果。另一方面,对学生而言,可以在自己独立的一台计算机上搭建虚拟网络实验室,从而解决学生在课外进行网络实验的难题。     

对基于TCP/IP协议的网络攻击的分析

首先对网络攻击的种类和所分析协议的形式进行了阐述,接着主要分析了在不需要多少攻击资源的情况下攻击者所进行的基于ICMP、TCP协议上的网络攻击,最后提醒人们要有网络安全意识。     

基于Xen硬件虚拟机的虚拟蜜网研究

虚拟蜜网由于其强大的捕捉和发现功能,以及相对低廉的成本,被网络管理员广泛的使用。然而,其隐秘性相对较差,容易被比较谨慎的攻击者发现甚至反利用。文章基于Xen虚拟机这一开源虚拟机,提出了一种在硬件虚拟机上架构蜜网的方法,以提高攻击者探测发现虚拟蜜网的难度。     

基于虚拟机的MPLS网络实验平台实现

MPLS网络软件研发过程中,采用虚拟机技术构建网络实验环境,在时间、成本和研发效率等方面都具有优越性。在VxWorks平台上实现了MPLS转发模块,采用虚拟机技术以及与实际网络设备一致的软件平台,快速有效地搭建了MPLS网络实验平台。     

针对虚拟机查毒的规避方法研究

如今杀毒软件利用虚拟机模拟执行程序,判断其行为是否会对系统安全造成影响,从而由用户决定是放行通过或是报警拦截。针对虚拟机查毒的特点,研究如何检测杀毒软件的虚拟机环境。根据虚拟机环境与真实用户环境的区别,以及特定杀毒软件虚拟机的特有属性,找到规避虚拟机模拟执行的方法,从而使程序不被杀毒软件虚拟执行,欺骗杀毒软件直接放行通过,用来满足某些特定程序的要求。     

基于虚拟机和软件路由器的组播实验网络研究

通过互联网传输视频会占用大量的网络带宽,而采用组播技术可以减小视频播放对带宽的占用,降低视频服务器的负载。目前只有部分硬件路由器具备组播功能,使用这些路由器搭建组播网络,需要较高的成本。文中提出了一种解决方案,利用虚拟化、软件路由等新兴技术,在虚拟机上组建由多个软件路由器组成的组播网络,搭建组播视频服务器,并通过测试组播网络中视频播放的效果证明方案的可行性。