基于KVM的Windows虚拟机用户进程防护

为保护Windows虚拟机中进程的内存和系统调用执行路径免受恶意代码的威胁,提出了一种基于KVM的虚拟机用户进程防护方案。结合硬件虚拟化技术,为Windows虚拟机构造一份影子内核以绕过恶意代码对原内核系统调用路径的挂钩,保护进程系统调用路径的安全。同时,在监控代理中过滤跨进程系统调用,在KVM中拦截虚拟机页表切换行为并监控虚拟机断点异常与调试异常,保护进程内存的安全。另外,构造影子监控代理,实现对虚拟机监控代理内存的安全防护。最后,实现了基于KVM的虚拟机用户进程防护系统VMPPS,并对其有效性进行了系统测试与分析。实验结果表明,在性能损失可接受范围内,进程内存与进程系统调用执行路径能够得到有效防护。     

Xen虚拟机动态增量迁移的设计与实现

Xen虚拟机现有迁移机制中,源主机和目的主机需要连接共享存储服务,共享存储是动态迁移的必要条件。针对这一局限性提出了一种包括外存迁移在内的动态增量迁移方法,可以在动态迁移过程中,把虚拟机磁盘文件从源主机迁移至目的主机,从而降低了动态迁移的成本,扩大了动态迁移的应用范围。并通过实验进行了性能分析。     

Xen的虚拟机网络优化研究

针对一类流行的IP网络应用,提出了一个性能优化的虚拟机网络原型。多个虚拟机运行在高性能虚拟机监控器Xen上,通过它复用了其下的一台物理宿主机,Xen创建和管理这些虚拟机。优化原型的核心是一个新的虚拟网卡,所有的虚拟机通过它被互连成一个网络,用于虚拟机间的通信。与Xen的标准相应模型相比,实验和评估表明该原型改善了虚拟机间的通信性能,减少了约42%的用户请求响应时间。     

Virt-RSBAC:一种防御云计算内部威胁的框架

针对来自云计算平台的内部威胁,为了保护云用户的隐私,缓减平台提供者的安全监控需求与用户隐私之间的策略冲突,本文提出一种虚拟化环境下的特权控制框架Virt-RSBAC。通过在虚拟机监视器（VMM）中添加特权控制和基于角色的资源隔离规则,实现对特权域管理权限的分离,简化对云用户的管理,借助于创建相互信任的安全虚拟机（SVM）为云平台提供者和云用户提供安全服务。最后,在Xen上实现了该框架的原型,实验与分析表明该框架能够防止恶意管理员获取用户隐私并提供检测功能,对原有系统的性能损耗在可接受范围内。     

基于硬件架构和虚拟化扩展机制的虚拟机自省机制研究

针对现有虚拟机自省技术利用不可信被监控操作系统的内核数据结构在内存中的期望布局及内核函数构建被监控系统语义、无法抵抗直接内核数据结构操纵攻击的问题,对虚拟机自省机制的能力进行全面分析,并对利用虚拟机自省机制可应对的恶意攻击进行分类,提出更具健壮性的基于硬件体系架构和虚拟化扩展机制的虚拟机自省技术,通过硬件体系结构提供的虚拟机自省特性被动地观察与收集被监控系统信息,并利用虚拟硬件扩展机制主动地截获客户虚拟机内部的事件和指令,达到主动监控的目的.描述了基于硬件的虚拟机自省机制在系统调用序列收集与监控上的应用,并进行了效率测试分析.     

云环境下网络感知的虚拟机分配问题的求解方法

提出了一种云环境下网络感知的虚拟机分配问题的求解方法,该方法能求解带有任务优先级和强制任务的最大虚拟机分配问题等5类问题。该方法通过将虚拟机分配问题编码成对应的SAT类问题,并调用现有的SAT类求解器进行求解,可以更有效地解决较大规模的虚拟机分配问题。最后,通过实验验证了本文算法的合理性和有效性。通过与现有算法在以上5类问题中进行对比,表明了本文算法具有更高的求解效率和更大的求解规模。     

硬盘镜像技术在光盘网络中的应用

硬盘镜像是将ＣＤ－ＲＯＭ光盘按ＩＳＯ９６６０的光盘格式压缩或不压缩地“镜像”到硬盘中的一种新技术,硬盘镜像完整地保留了ＣＤ光盘的属性,并且具有防病毒侵袭和数据被改写的功能。目前硬盘像系统正以存储容量大,支持大规模光盘在线共享、读取速度快、性价比高的特点逐步取代传统的光盘塔和光盘库,成为光盘网络应用中的新方向。     

Racer虚拟机的开发与研究

针对Racer虚拟机(Virtual Machine)的研发过程及虚拟CPU指令集的构成进行了研究，使架设在中央处理器(CPU)与操作系统的中间软件-Racer虚拟机运行成功．由于虚拟机屏蔽了计算机的硬件细节，在不同物理硬件环境下，所有上层的应用程序都不需要更动，从而达到运行相关程序的目的．     

云数据中心虚拟机管理研究综述

云中心的虚拟资源管理是云计算提供者提供快速有效服务的重要保障,虚拟机管理是云中心资源管理的主要研究方向之一。该文首先对云中心虚拟资源相关研究现状进行深入调查和分析;讨论了云数据中心虚拟机放置调度方法(预留分配、即需分配、现货分配);综述了虚拟机动态在线迁移技术、服务器整合技术。最后指出云中心虚拟机管理的未来重要研究方向:分布式的虚拟机放置算法、虚拟机网络的拓扑结构、虚拟机资源使用模式探索和热能相关的动态虚拟机整合策略,以便为云数据中心虚拟机管理及研究提供有益的参考。     

基于虚拟机的内核完整性保护技术

针对云计算中客户虚拟机内核完整性面临的威胁,该文提出了一种保护虚拟机内核完整性的技术-CTVM。该技术在KVM虚拟机环境中实现了虚拟化可信执行环境的创建,使多个客户虚拟机同时拥有可信计算功能,能对客户虚拟机提供启动完整性度量;在此基础上利用硬件辅助虚拟化技术,通过为客户虚拟机构造隔离的地址空间,使客户虚拟机中不可信模块与内核运行在逻辑隔离的地址空间。从这两个方面实现对客户虚拟机的启动和运行时的完整性保护。最后,以某国产服务器为实验平台实现了CTVM原型系统,系统测试与分析验证了技术的可用性,系统性能损耗在可接受的范围内。     

一种基于虚拟化的文件杀毒实现方法

针对云计算环境下因虚拟机杀毒和病毒库更新等引发的性能开销及资源占用问题,提出了一种基于虚拟化的云杀毒实现框架--HyperAV,HyperAV能够在较低性能开销的情况下对虚拟机文件进行杀毒,并提供扇区级别的访问控制和隔离机制.通过获取虚拟机运行过程中的扇区更改信息,HyperAV优化了文件病毒的扫描方式,对虚拟机杀毒过程起到了显著加速效果.HyperAV实现了控制-杀毒相互分离的前后端框架,杀毒所需数据可以导入专用杀毒服务集群,从而避免了病毒库的重复更新,解决了因杀毒而使虚拟机运行缓慢的问题.在基于内核的虚拟机虚拟化平台下实现了原型系统.实验结果表明,HyperAV能够在虚拟机较低负载开销的情况下为虚拟机文件提供病毒扫描防护能力.     

面向对象技术在评估诊断专家系统中的应用

将面向对象专家系统构建方法应用到混凝土评估诊断专家系统中,并通过将语义网络、继承、虚拟机技术以及泛型编程技术结合起来提出了一种更为灵活的构建评估诊断专家系统的方法。实际工程应用表明,该专家系统具有良好的工程实用性。     

基于小波变换的虚拟现实场景中的图像处理

提出一种基于小波分析理论的虚拟现实场景中的图像处理方法 ,旨在对用于景物表面的纹理贴图或背景图像进行小波分解 ,在量化编码中以视点与图像的距离作为度量 ,选取一系列不同的阈值对图像进行压缩处理 ,从而得到一系列不同质量的图像 ,然后在虚拟现实场景中根据视点与景物的距离调用不同级的图像文件 .此方法对于降低系统负荷 ,提高图像的实时显示速度有一定的价值     

Eon Studio在三维服装展示中的应用

虚拟现实是利用计算机技术实现与用户实时交互的一种3D模拟环境,它生成的场景文件真实感强,适合网络传输.Eon Studio是优秀的虚拟现实开发系统之一:利用Eon Studio以及多种工具的协调使用,将虚拟现实技术应用到三维服装展示中,模型简洁,模拟效率高,适用于网上虚拟试衣.     

基于LabVIEW和Matlab的虚拟小波消噪仪的设计

利用LabVIEW灵活的图形编程及Matlab的数学计算能力进行了虚拟小波消噪仪设计.虚拟消噪仪仪器面板采用系统选项卡方式设计,并通过调用LabVIEW环境中的Matlab Script节点方式实现与Matlab程序进行通信接口.在虚拟小波消噪仪软件中实现了小波阈值法、小波包法和模极大值法去噪,可对小波函数、分解层数、阈值选择、阈值类型等进行选择;去噪处理结果自动保存为Excel文件.仿真去噪结果验证了虚拟小波消噪仪功能及去噪算法的有效性.     

地理信息系统的虚拟环境系统构造方法

为了更有效地对地理信息进行表达和管理,利用虚拟环境系统,结合地理信息系统(GIS)和数据库技术,提出并设计了一种基于GIS技术的虚拟环境系统结构.系统总体由数据库、地理信息管理子系统和虚拟环境子系统组成,研究了GIS地理数据在虚拟环境中的采集、组织和合成,介绍了系统原型构造中的一些关键技术问题,初步应用表明,基于GIS的虚拟环境系统能为GIS应用提供更有效的信息表示方法.     

虚拟数控加工系统及其应用

在分析虚拟数控技术的情况下,提出了虚拟数控加工系统的总框架及其拓展结构,并对需实现的功能要求及实现方式进行了说明,对该系统的应用作了简单描述.     

Development of Virtual Simulation System for Remote Collaborative Surface Machining

1 Introduction Many parts of aerospace ,automobile and mold industries are high precision and complex-shaped. There-fore ,it needs multi-axis machining. Multi-axis machining has advantages of i mproving efficiency and surfaceprecision,reducing production expense and shortening ti me to market . Although there are many advantages inmulti-axis machining,there are many steps on process planningfor complexsurface .And every step needs engi-neers to make appropriate decisions by their professional…     

嵌入式软件虚拟化测试技术标准框架研究

针对嵌入式系统硬件平台采用纯软件仿真并对嵌入式软件进行功能级测试的相关研究存在较多不足,缺乏整体、统一、灵活、标准的仿真部件间接口,致使不同体系、类型的处理器仿真核与各类外设间较难进行快速、直接的整合与交互、导致缺乏系统级可配置能力、各类仿真核与调试器(GDB)间不能进行直接、有效地互联和交互,从而无法达到可定制、组件化的系统级仿真及虚拟测试环境快速搭建目标.基于组件化思想,提出一套处理器仿真、外设仿真和调试器(GDB)三者间可进行直接、快速交互的标准结构、标准接口和基本处理逻辑,优化和删减了GDB层次,扩充了新功能,使之在运行时可动态加载、支持多种仿真处理器体系.研发了虚拟测试系统,验证了所提方法、结构、接口的有效性和正确性,与其他同类技术、项目进行了综合能力比较.结果表明本文所提方法、技术具有较多优势.     

虚拟水计算方法及应用

虚拟水研究是近年来国际水资源研究的新动向,它为缓解区域水资源紧张提供了一个有效的解决方法.本文系统地介绍了虚拟水方法和战略的概念、理论框架和计算方法,并通过对全球主要国家和地区的虚拟水交易量的计算具体地阐述了虚拟水方法的应用,认为虚拟水方法实现了各国或地区水资源交易过程中的可计算性和可比性,促进了水资源的合理有效转移,指出了该方法在计算方法和步骤方面存在的缺陷,提出了改进的方向和思路.