虚拟机环境检测方法研究综述  

Survey on Virtual Machine Environment Detection Methods

作　　者：杨峰[1,2] 姜辉[2] 诸葛建伟[2] 段海新[2] 

机构地区：[1]清华大学计算机科学与技术系,北京100084 [2]清华大学信息网络工程研究中心,北京100084

出　　处：《小型微型计算机系统》2012年第8期1830-1835,共6页Journal of Chinese Computer Systems

基　　金：国家"九七三"重点基础研究发展计划项目(2009CB320505)资助;国家自然科学基金项目(61003127)资助

摘　　要：虚拟化技术带来的资源利用、管理和隔离的优势,使其被广泛应用在虚拟服务器、恶意代码分析、云计算平台搭建等领域.恶意代码的编写者和安全研究人员也在虚拟化发展热潮中展开了新一轮的技术博弈,如何检测虚拟环境的存在成为当前研究的热点.介绍虚拟机环境检测方法的意义,从本地虚拟机环境检测和远程虚拟机环境检测两个方面分别展开举例说明检测的原理和方法,在总结虚拟机环境检测方法的基础上,指出虚拟化透明性增强的方向,探讨和分析未来的发展趋势.Due to the advantages of resources utilization,management and isolation,Virtualization Technology has been widely used in the areas of virtual server,malware analysis and cloud computing platform.The malicious code writers and security researchers start a new game in Virtualization Technology,and how to detect the presence of virtual environments becomes a hot research topic.This paper,introduces the significance of Virtual Machine Environment（VME） Detection Methods,uses examples to describe the principles and methods of local and remote VME detection,makes a summary of VME Detection Methods,indicates the direction of Virtualization transparency,analyses and discusses the future trend.

关 键 词：虚拟机 虚拟化技术 透明性 检测方法 

分 类 号：TP303[自动化与计算机技术—计算机系统结构]