任益
- 作品数：6 被引量：9H指数：2
- 供职机构：四川大学更多>>
- 发文基金：国家科技支撑计划国家自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于Xen的自下而上调用的设计与实现被引量：1
- 2014年
- 针对虚拟机监视器(virtual machine monitor,VMM)与上层客户虚拟机(Guest-VM)之间的语义鸿沟(semantic gap)问题,该文提出了一种自下而上的调用方式,该方法使得VMM能够同步调用客户机的已有功能来获取客户机语义信息,为在客户虚拟机地址空间之外的监控机制带来便利。在Xen半虚拟化环境下,实现了自下而上的同步调用方式,有效地解决了语义重构所需的重复定义和实现问题。实验表明,该方法能使VMM有效地调用客户机的已有功能为自己服务,使VMM能准确地获取上层虚拟机操作系统的信息。
- 陈兴蜀李辉张磊任益
- 关键词：虚拟机虚拟机监视器XEN
- 基于Xen虚拟化环境的内核级rootkit检测和处理方法
- 基于Xen虚拟化环境的内核级rootkit检测和处理方法，所述Xen虚拟化环境包括管理域、虚拟机监控器和半虚拟化的客户机；管理域包括控制模块，虚拟机监控器包括安全链表维护模块、检测模块和敏感信息备份模块，客户机包括运行时...
- 陈兴蜀任益张磊陈林曾雪梅
- 文献传递
- Virt-RSBAC:一种防御云计算内部威胁的框架被引量：3
- 2014年
- 针对来自云计算平台的内部威胁,为了保护云用户的隐私,缓减平台提供者的安全监控需求与用户隐私之间的策略冲突,提出一种虚拟化环境下的特权控制框架Virt-RSBAC。通过在虚拟机监视器(VMM)中添加特权控制和基于角色的资源隔离规则,实现对特权域管理权限的分离,简化对云用户的管理,借助于创建相互信任的安全虚拟机(SVM)为云平台提供者和云用户提供安全服务。最后,在Xen上实现了该框架的原型。实验与分析表明,该框架能够防止恶意管理员获取用户隐私并提供检测功能,对原有系统的性能损耗在可接受范围内。
- 张磊陈兴蜀刘亮任益
- 关键词：云计算隐私保护VMM
- 一种基于VMM的内核级Rootkit检测技术被引量：5
- 2015年
- 针对云平台中的虚拟机内核级Rootkit破坏租户虚拟机完整性的问题,文章提出一种基于VMM(虚拟机监视器,Virtual Machine Monitor)的内核级Rootkit检测技术。该技术以在关键路径设置陷入点的方式构建TML(True Module List),得到虚拟机中真实的内核模块视图,在VMM层利用自下而上的调用方式获取虚拟机用户态视图,并在VMM层获取重构的虚拟机内核态视图,通过交叉对比这三个视图检测隐藏在虚拟机中的Rootkit。最后,利用该技术在KVM(基于内核的虚拟机,Kernel-based Virtual Machine)中实现了原型系统,实验结果表明系统能迅速准确地检测出虚拟机中的Rootkit,并依据TML报告内核级Rootkit的详细信息,系统的综合性能损耗在可接受范围内。
- 张磊陈兴蜀任益李辉
- 关键词：VMMKVM
- 基于Xen虚拟化环境的内核级rootkit检测和处理方法
- 基于Xen虚拟化环境的内核级rootkit检测和处理方法，所述Xen虚拟化环境包括管理域、虚拟机监控器和半虚拟化的客户机；管理域包括控制模块，虚拟机监控器包括安全链表维护模块、检测模块和敏感信息备份模块，客户机包括运行时...
- 陈兴蜀任益张磊陈林曾雪梅
- 文献传递
- 一种虚拟环境下的Rootkit检测与处理技术被引量：2
- 2014年
- 当前虚拟化环境下对rootkit的检测存在漏检与误检的可能,并且缺少对检测到rootkit后的定位与处理。针对现有检测方法中的不足,提出了一种虚拟环境下基于虚拟机监控器(virtual machine monitor,VMM)的rootkit检测与处理技术,并在Xen上实现了原型系统r Detector。提出使用以安全链表为基础的多视图同步谎言检测机制检测rootkit的隐藏性,以内核敏感信息完整性检查检测rootkit对系统的攻击,并利用VMM提供了对rootkit的定位与处理。实验表明,r Detecor对rootkit的检测效果良好,能够迅速准确地检测出rootkit对系统的攻击,并能有效地对rootkit进行处理,对系统造成的性能损失在可接受的范围内。
- 任益陈兴蜀张磊李辉
- 关键词：ROOTKITVMM虚拟化技术多视图隐藏性恶意软件
