虚拟机环境检测方法研究综述

虚拟化技术带来的资源利用、管理和隔离的优势,使其被广泛应用在虚拟服务器、恶意代码分析、云计算平台搭建等领域.恶意代码的编写者和安全研究人员也在虚拟化发展热潮中展开了新一轮的技术博弈,如何检测虚拟环境的存在成为当前研究的热点.介绍虚拟机环境检测方法的意义,从本地虚拟机环境检测和远程虚拟机环境检测两个方面分别展开举例说明检测的原理和方法,在总结虚拟机环境检测方法的基础上,指出虚拟化透明性增强的方向,探讨和分析未来的发展趋势.     

基于Intel VT—x的XEN全虚拟化实现

由于X86体系结构对虚拟机支持的先天不足,基于此体系结构的虚拟机需要修改操作系统的源代码,称为泛虚拟化技术.泛虚拟化需要修改操作系统的源代码,故只能支持开源的操作系统,且这种虚拟机的实现也是比较困难的.为了解决这个问题,Intel公司提出了VT-x技术,该技术可以使虚拟机不需要修改操作系统的源代码,也就是所谓的全虚拟化技术,可以支持非开源的操作系统,且虚拟机的实现也比较简单.XEN是业界广泛看好的一款基于X86体系结构开源的虚拟机监视器,XEN 3.0开始实现了基于VT-x的全虚拟化技术,具有优越的性能和良好的体系结构.文中讨论了Intel的VT-x技术,并从CPU虚拟化、内存虚拟化和设备虚拟化三个方面介绍XEN实现全虚拟化的关键技术.     

虚拟机监视器结构与实现技术*

首先介绍了虚拟机技术的发展历史以及虚拟机监视器所具有的优点和特性,总结了其体系结构和分类,并分析了虚拟机监视器内部逻辑模块;从CPU虚拟化、内存虚拟化、I/O虚拟化和硬件支持四个方面讨论了虚拟机监视器的实现技术;最后基于当前学术界和业界对虚拟机技术的研究情况,阐述了未来虚拟机技术面对的机遇与挑战。     

多版本ArcGIS应用虚拟化部署

分析了ArcGIS平台开发测试环境搭建与应用程序安装部署的特点和问题,探讨了运用虚拟化技术解决的多种方案的优缺点.并利用Windows 7操作系统下的Virtual PC虚拟机技术——XP Mode,实现了基于多个版本ArcGIS平台的林业应用软件的虚拟化低成本部署方案.     

基于X86架构的系统虚拟机技术与应用

介绍了基于X86的主流泛虚拟化(Paravirtualization)及完全虚拟化技术(Full-virtualization)尤其是芯片虚拟化技术的支持。描述了两个实现泛虚拟化技术的系统虚拟机Denali及XEN，阐述了完全虚拟化的发展现状，以及支持两种技术结合的解决方案，展望了虚拟机技术的发展前景及其应用。     

深入剖析虚拟化安全

虚拟化的安全问题始终是虚拟化技术发展的一个重要问题。随着虚拟化技术的快速发展,其安全也越来越受到人们的重视。在分析了虚拟化技术目前存在的安全优点和安全风险后,从物理硬件、网络设置、虚拟机备份、身份认证与权限、系统配置、补丁管理和防病毒方案等方面给出相应的安全措施,为虚拟化安全提供理论和实践上的参考。     

虚拟机宿主服务器及其性能收集方法研究

介绍了虚拟化技术的概念和研究范围,接着探讨计算平台虚拟化及高可用等特性,引入虚拟机宿主服务器的概念,指出为了发挥虚拟化技术的特性,对虚拟机宿主服务器进行性能数据收集的必要性,以EsxServer和Xen为性能收集对象,分别探讨性能收集方法.具体方法是针对不同虚拟化产品,相应使用了Linux命令查询解析、虚拟化监视器命令解析及数据管理对象访问.最后以虚拟化产品厂商提供的性能监视数据作为参照,指出了性能收集方法的优劣.     

基于x86的虚拟机技术现状、应用及展望

阐述虚拟机的基本概念。就虚拟机技术的发展现状及主要应用领域展望虚拟化技术的发展前景。介绍虚拟技术的基本概念及基于x86的虚拟机技术分类、基本原理和发展现状。虚拟化技术在计算机领域中具有非常广泛的应用前景。虚拟化解决方案可以提高企业IT基础设施的资源虚拟化水平,集中并共享资源,有利于降低成本、优化利用率。虚拟化技术降低了IT基础结构总成本,在IT行业具有十分广泛的应用领域,以虚拟服务器技术为代表的普遍虚拟化时代将最终到来。     

基于x86的虚拟机技术现状、应用及展望

阐述虚拟机的基本概念。就虚拟机技术的发展现状及主要应用领域展望虚拟化技术的发展前景。介绍虚拟技术的基本概念及基于x86的虚拟机技术分类、基本原理和发展现状。虚拟化技术在计算机领域中具有非常广泛的应用前景。虚拟化解决方案可以提高企业IT基础设施的资源虚拟化水平，集中并共享资源，有利于降低成本、优化利用率。虚拟化技术降低了IT基础结构总成本，在IT行业具有十分广泛的应用领域，以虚拟服务器技术为代表的普遍虚拟化时代将最终到来。     

KVM虚拟化动态迁移技术的安全防护模型

虚拟机动态迁移技术是在用户不知情的情况下使得虚拟机在不同宿主机之间动态地转移,保证计算任务的完成,具有负载均衡、解除硬件依赖、高效利用资源等优点,但此技术应用过程中会将虚拟机信息和用户信息暴露到网络通信中,其在虚拟化环境下的安全性成为广大用户担心的问题,逐渐成为学术界讨论和研究的热点问题.本文从研究虚拟化机制、虚拟化操作系统源代码出发,以虚拟机动态迁移的安全问题作为突破点,首先分析了虚拟机动态迁移时的内存泄漏安全隐患;其次结合KVM(Kernel-based Virtual Machine)虚拟化技术原理、通信机制、迁移机制,设计并提出一种新的基于混合随机变换编码方式的安全防护模型,该模型在虚拟机动态迁移时的迁出端和迁入端增加数据监控模块和安全模块,保证虚拟机动态迁移时的数据安全;最后通过大量实验,仿真测试了该模型的安全防护能力和对虚拟机运行性能的影响,仿真结果表明,该安全防护模型可以在KVM虚拟化环境下保证虚拟机动态迁移的安全,并实现了虚拟机安全性和动态迁移性能的平衡.