基于虛擬機(jī)的實(shí)時文件保護(hù)機(jī)制研究.pdf

1、隨著虛擬化技術(shù)越來越廣泛的應(yīng)用，各種針對虛擬機(jī)的攻擊工具也層出不窮，尤其是保存著用戶大量重要數(shù)據(jù)的客戶操作系統(tǒng)的安全性令人擔(dān)憂。傳統(tǒng)的文件保護(hù)位于目標(biāo)操作系統(tǒng)之中，很容易受到內(nèi)核態(tài)攻擊工具的攻擊，其軟件本身的安全很難得到保證。另外，由于虛擬化環(huán)境下，一臺主機(jī)上同時運(yùn)行多個操作系統(tǒng)，傳統(tǒng)的文件保護(hù)需要在每臺虛擬機(jī)上冗余地安裝各自的文件保護(hù)系統(tǒng)，這對系統(tǒng)資源造成了很大的浪費(fèi)，也嚴(yán)重地影響了系統(tǒng)的性能。
　　 基于虛擬機(jī)的實(shí)時文件保護(hù)

2、機(jī)制有效地解決了上述問題。首先，由于該機(jī)制的關(guān)鍵模塊在特權(quán)虛擬域中實(shí)現(xiàn)，與目標(biāo)虛擬機(jī)有效隔離，不易受到內(nèi)核態(tài)攻擊工具的危害。其次，由于特權(quán)虛擬域有較高的管理權(quán)限，非特權(quán)虛擬域中的惡意軟件無法感知到特權(quán)虛擬域中文件保護(hù)系統(tǒng)的存在，且相比在非特權(quán)虛擬域中實(shí)現(xiàn)能夠更容易檢測出惡意攻擊的存在。該機(jī)制結(jié)合虛擬機(jī)分離設(shè)備驅(qū)動模型，利用特權(quán)操作系統(tǒng)中用戶態(tài)設(shè)備管理工具實(shí)現(xiàn)對客戶虛擬機(jī)中文件操作捕獲，不修改虛擬機(jī)監(jiān)控器和客戶操作系統(tǒng)的代碼，保證了其代碼

3、的完整性。最后，該機(jī)制實(shí)時獲取客戶操作系統(tǒng)中文件操作的相關(guān)信息，并在特權(quán)虛擬域中利用文件沙箱對非特權(quán)虛擬域的客戶操作系統(tǒng)中文件實(shí)現(xiàn)有效地保護(hù)，保證了客戶操作系統(tǒng)重要文件的安全性?？偟膩碚f該機(jī)制實(shí)現(xiàn)了以下四個特色：隔離性、透明性、非侵入性和實(shí)時性。
　　 測試表明，基于虛擬機(jī)的實(shí)時文件保護(hù)機(jī)制能夠有效地保證客戶操作系統(tǒng)中指定文件的安全性，且對文件系統(tǒng)的壓縮和解壓縮速度以及文件的讀寫速度影響較小，并能夠適應(yīng)主機(jī)中虛擬機(jī)的動態(tài)部署、創(chuàng)