×

基于硬件虚拟化的安全的内核监控模型

消耗积分:1 | 格式:rar | 大小:2.88 MB | 2018-01-17

分享资料个

　　传统的基于虚拟化内核监控模型存在两个方面的不足：（1）虚拟机监控器（virtual machine monitor，简称VMM）过于复杂，且存在大量攻击面（attack surface），容易受到攻击；（2） VMM执行过多虚拟化功能，产生严重的性能损耗．为此，提出了一种基于硬件虚拟化的安全、高效的内核监控模型HyperNE.HyperNE舍弃VMM中与隔离保护无关的虚拟化功能，允许被监控系统直接执行特权操作，而无需与VMM交互；同时，HyperNE利用硬件虚拟化中的新机制，在保证安全监控软件与被监控系统隔离的前提下，两者之间的控制流切换也无需VMM干预．这样，HyperNE -方面消除了VMM的攻击面，有效地削减了监控模型TCB（trusted computing base）;另一方面也避免了虚拟化开销，显著提高了系统运行效率和监控性能．

下载并关注上传者 低至0.43元/天 开通VIP 免费下载

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !