面向服务进程的用户权限隔离模型

针对系统服务中的特权用户问题,提出一种面向服务进程的用户权限隔离模型,依据安全级别将用户、隔离域、程序模块进行映射关联,利用虚拟化技术为不同用户构造相互隔离的运行环境,形式化定义用户隔离域,给出虚拟化构建隔离域的关键技术及实现方法,从而实现用户权限的隔离,消除系统中潜在的特权用户。     

Network virtualization substrate with parallelized data plane

Network virtualization provides the ability to run multiple concurrent virtual networks over a shared substrate. However, it is challenging to design such a platform to host multiple heterogenous and often highly customized virtual networks. Not only high degree of flexibility is desired for virtual networks to customize their functions, fast packet forwarding is also required. This paper presents PdP, a flexible network virtualization platform capable of achieving high speed packet forwarding. A PdP node has multiple machines to perform packet processing for virtual networks hosted in the system. To forward packets in high speed, the data plane of a virtual network in PdP can be allocated with multiple forwarding machines to process packets in parallel. Furthermore, a virtual network in PdP can be fully customized. Both the control plane and data plane of a virtual network run in virtual machines so as to be isolated from other virtual networks. We have built a proof-of-concept prototyping PdP platform using off-the-shelf commodity hardware and open source software. The performance evaluation results show that our system can closely match the best-known packet forwarding speed of software router running in commodity hardware.     

一种基于虚拟机的安全监测方法

随着虚拟化广泛应用于如云计算等各种领域,渐渐成为各种恶意攻击的目标.虚拟机的运行时安全是重中之重.针对此问题,提出一种适用于虚拟化环境下的监测方法,并且在Xen中实现虚拟机的一个安全监测原型系统.通过这个系统,特权虚拟机可以对同一台物理机器上的大量客户虚拟机进行动态、可定制的监控.特别地,本系统对于潜伏在操作系统内核中的rootkit的检测十分有效.这种安全监测方法能有效提高客户虚拟机以及整个虚拟机系统的安全性.     

可移动的虚拟桌面:无线云终端

无线云终端的手段之一可以使手机用户获取运行在机房服务器的手机虚机的桌面。由于手机品牌繁多,这一手段促进了移动终端的中央管理。介绍此技术的方法,包括手机虚机的基础平台和管理软件。测试结果显示:大批量的用户可以经过3G无线传输使用Android和WinMobile的桌面。在未来,移动终端还有潜力同时获取虚拟桌面、视频,以及传输物联网应用的传感信息,并使用机房里小巧的手机虚机及物理服务器的能力。     

一个高可移植性的轻量级x86模拟器

介绍一个可以在多种处理器体系结构上运行的轻量级x86模拟器PIT(Portable x86 Instruction Translator)."动态二进制指令翻译"足一个可以让一种机器的指令运行在另一种机器上的技术.PIT采用了可移植的动态二进制指令翻译技术,可以在多种体系结构(包括x86,PowerPC,ARM,Spa...     

虚拟化技术在气象网络业务中应用的探讨

随着气象业务的不断发展,网络的规模也越来越大,文件服务器、WEB服务器、数据库服务器等专业的服务器也越来越多,那么日常维护的经费和能耗也越来越大,而虚拟化技术的应用能大大提升服务器和整个网络的利用率,同时还能解决网络安全和节能节约等方面的问题。本文从概念、优点、应用和发展等方面来简述虚拟化技术,同时结合温州气象业务和网络的特点来说明虚拟化技术为网络和设备的优化所带来的便利和好处。     

浅谈存储虚拟化与服务器虚拟化

存储虚拟化刺激了服务器虚拟化技术的发展。面对系统架构越来越复杂的现状,对于用户来说,服务器虚拟化是增强应用基本的方法。     

虚拟化技术在高职“新工科”专业的Linux相关课程教学中的应用

若要加快计算机技术更新迭代速度,紧跟时代步伐而不落后,除了不断学习之外,还得付诸行动--动手进行实验操作。结合多年的大数据相关课程教学经验以及计算机技术能力,文章认为课程教学模式还有很大的提升空间,而Docker技术的加入,使得课程的“教”与“学”更方便,快捷。文章以大数据相关教学存在的问题作为导向,进而谈到Docker技术,最后根据不同专业侧重点的不同进行lmage(镜像)的定制﹐真正实现“一次构建,到处运行”。     

面向Internet 数据中心的资源管理

Internet数据中心向多元化、智能化、自动化、规模化与标准化道路发展,其规模越来越大、越来越复杂,这为如何有效管理资源带来极大的冲击与挑战.当前,资源管理已成为Internet数据中心亟待解决的重要问题,其重要性与紧迫性已不容忽视.分析了Internet数据中心资源管理面临的两大挑战:(1)满足并发多应用SLAs(servicelevel agreements)的兼容性;(2)提高系统服务的能量有效性.以挑战为主线,对近十几年来国内外在满足SLA、降低功耗、同时满足SLA和降低功耗方面所取得的资源管理研究成果进行了全面的概括总结和分析,最后进行总结并对未来的研究发展趋势提出观点.     

协作型虚拟机中设备虚拟化研究

针对当前系统虚拟化中设备模型难以通用、I/O执行效率低等问题,提出一种基于多核平台的设备虚拟化方案。将传统的消息式I/O处理转换成实时I/O处理,通过I/O传递协议消除I/O处理部件与虚拟机监控器(VMM)的紧耦合,在改善I/O处理效率的同时,提高设备虚拟化模型的通用性,结合协作型VMM完成对设备虚拟化的设计与实现。测试结果表明,该方案能提升I/O执行效率,适用于多种虚拟化系统。