基于虚拟化技术的客户虚拟机内核模块检测方法①-计算机系统应用.PDF

计 算 机 系 统 应 用 2015 年 第 24 卷 第 7 期 基于虚拟化技术的客户虚拟机内核模块检测方法① 1,2 2 1,2 李 平 , 崔超远 , 李勇钢 1( 中国科学技术大学 自动化系, 合肥 230027) 2( 中国科学院合肥物质科学研究院 智能机械研究所, 合肥 230031) 摘 要: 虚拟化技术是云计算的关键技术之一. 同时, 监视虚拟机又是虚拟化平台的一个重要功能. 为了更好的 获取客户虚拟机的内部信息, 在Xen 虚拟化环境中设计并实现了一种轻量级的虚拟机内核模块检测方法 KMDM. KMDM 驻留在宿主机里面, 利用虚拟机自省机制来获取被监控虚拟机的内核模块信息. 实验结果表明, KMDM 能够全面检测客户虚拟机的内核模块信息, 检测结果准确、可靠. 关键词: 虚拟化; 虚拟机自省; 虚拟机监视器; 模块检测 Kernel Module Detection Method of Guest Virtual Machine Based on Virtualization Technology 1,2 2 1,2 LI Ping , CUI Chao-Yuan , LI Yong-Gang 1(Department of Automation, University of Science and Technology of China, Hefei 230027, China) 2(Institute of Intelligent Machines, Chinese Academy of Sciences, Hefei 230031, China) Abstract: The virtualization technology is one of the key technologies of the cloud computing. Meanwhile, monitoring virtual machine is an important function on the virtualization platform. In order to obtain the internal information of the virtual machine better, a lightweight virtual machine kernel module detection method (KMDM) is designed and implemented on the virtualization environment of Xen. The KMDM resides in the host machine and uses the virtual machine introspection mechanism to obtain the kernel module information of the virtual machine. The experimental results show that the KMDM can detect the kernel module information of the guest virtual machine, and the detection results are accurate and reliable. Key words: virtualization; virtual machine introspection; virtual machine monitor; module detection 随着云计算研究与应用的兴起, 虚拟化技术再次 处理器的运行模式和指令集, 使虚拟机只能在受控模 成为业内外的焦点. 虚拟化技术是云计算的基石, 是 式下运行, 当需要由虚拟机监视器进行监控和模拟时, 云计算服务得以