基于系统虚拟化的安全技术研究  

Research on security techniques based on system virtualization

作　　者：赵晓东[1,2] 曾庆凯[1,2] 

机构地区：[1]南京大学计算机软件新技术国家重点实验室,江苏南京210093 [2]南京大学计算机科学与技术系,江苏南京210093

出　　处：《计算机工程与设计》2013年第1期18-22,共5页Computer Engineering and Design

基　　金：国家自然科学基金项目(61170070);国家科技支撑计划基金项目(2012BAK26B01);江苏省科技支撑计划基金项目(BE2010032)

摘　　要：为提高操作系统和应用程序的安全性,研究了系统虚拟化的相关技术,讨论典型的基于系统虚拟化技术的安全技术应用和系统。根据研究目标的软件层次,分别从应用程序安全、操作系统安全和虚拟机监控器自身安全性三方面,对当前的研究现状和未来的发展趋势进行了分析和归纳。设计一种基于系统虚拟化技术实现对恶意软件透明安全的动态调试分析方案,通过在Intel-VT平台上实现系统原型,验证了该方法的可行性和有效性。In order to improve the security of operate systems and applications, the system virtualization technology is studied; the typical security applications and research are discussed. According to the software level of existing researches, the current re- search progress and future trends from three aspects： security improvement of applications, operating system and virtual machine monitor are analyzed and summarized. An analysis and debug method for malware based on system virtualization be designed, the feasibility and effectiveness of the method are verified by implementing prototype system on the Intel-VT platform.

关 键 词：系统虚拟化 安全 隔离 虚拟机监控器 硬件辅助虚拟化 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]