| 基于监控器时间开销的虚拟机发现方法 |
| |
| 引用本文： | 余冲,王振兴,郭浩然,刘慧生. 基于监控器时间开销的虚拟机发现方法[J]. 计算机工程, 2009, 35(22): 47-49 |
| |
| 作者姓名： | 余冲 王振兴 郭浩然 刘慧生 |
| |
| 作者单位： | 解放军信息工程大学信息工程学院,郑州,450002;解放军信息工程大学信息工程学院,郑州,450002;解放军信息工程大学信息工程学院,郑州,450002;解放军信息工程大学信息工程学院,郑州,450002 |
| |
| 摘 要： | 针对传统方法只能发现单一类型虚拟机的缺陷,提出基于虚拟机监控器时间开销的虚拟机发现方法。特定指令能使监控器运行时产生显著的额外开销,该方法能利用监控器执行不同指令序列产生的相对时间开销对虚拟机进行判别。实验结果表明,该方法能够准确发现目前3类主流虚拟机。
|
| 关 键 词： | 网络安全 虚拟机发现 虚拟机监控器 相对时间开销 |
| 修稿时间： | |
Virtual Machine Detection Method Based on Monitor Time-overhead |
| |
| YU Chong,WANG Zhen-xing,GUO Hao-ran,LIE Hui-sheng. Virtual Machine Detection Method Based on Monitor Time-overhead[J]. Computer Engineering, 2009, 35(22): 47-49 |
| |
| Authors: | YU Chong WANG Zhen-xing GUO Hao-ran LIE Hui-sheng |
| |
| Affiliation: | (School of Information Engineering, PLA Information Engineering University, Zhengzhou 450002) |
| |
| Abstract: | Aming at the shortcomings that conventional detection methods can only be practicable for a special Virtual Machine(VM), this paper presents, a VM detection method based on time-overhead of Virtual Machine Monitor(VMM). Executions of some special instructions produce remarkable additional Virtual Machine Monitor-overhead. It produces different time-overheads while VMM executes different instruction sequences. By making use of the relative time-overhead, the method implements VM detection. Experimental results show that OVD can detect three kinds of popular VMs accurately. |
| |
| Keywords: | network security Virtual Machine(VM) detection Virtual Machine Monitor(VMM) relative time-overhead |
| 本文献已被 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程》浏览原始摘要信息 |
|
点击此处可从《计算机工程》下载免费的PDF全文 |
|
