基于半虛擬化Xen的虛擬機回放機制的研究.pdf

1、操作系統(tǒng)調(diào)試和系統(tǒng)安全已經(jīng)成為倍受人們關(guān)注的兩大重要問題。然而，傳統(tǒng)的軟件調(diào)試方法難以對系統(tǒng)的狀態(tài)進行完整回放，更不能對操作系統(tǒng)進行調(diào)試；另一方面，大多數(shù)的入侵檢測方法又都過分地依賴于操作系統(tǒng)，而操作系統(tǒng)又向外界暴露了太多的接口，導致其本身也很容易受到攻擊。
　　 基于半虛擬化Xen的虛擬機回放機制實現(xiàn)的原型系統(tǒng)（Virtual Machine ReplaySystem，VMRS）有效解決了這些問題。該系統(tǒng)依據(jù)Xen 半虛擬化模

2、型，通過對操作系統(tǒng)的運行過程進行實時監(jiān)控，捕獲系統(tǒng)中發(fā)生的不確定性事件，并對這些事件及其發(fā)生點進行準確詳實的記錄，從而達到對系統(tǒng)狀態(tài)完整重現(xiàn)的目的。VMRS的特色在于：采用日志整合技術(shù)改變?nèi)罩緮?shù)據(jù)的生成位置，使得這些數(shù)據(jù)在生成之初便擁有嚴格的偏序關(guān)系，避免回放時解析多個日志文件，提高日志文件的解析效率，減少額外開銷；利用Xen 體系構(gòu)架下獨特的域間數(shù)據(jù)傳輸機制，VMRS 采用基于共享內(nèi)存的數(shù)據(jù)傳輸方式減少了日志數(shù)據(jù)在內(nèi)存中的重復拷貝次數(shù)

3、，提高了日志傳輸效率；通過對性能計數(shù)器與高級可編程中斷控制器的重新配置確定日志的回放時間點；提出中斷模擬機制，通過模擬Xen后端驅(qū)動程序行為完成回放，并采用虛擬域分支事件過濾策略摒除其他虛擬機和Xen 本身的運行對回放過程的影響，提高回放的精確性。
　　 系統(tǒng)測試與結(jié)果分析表明：與基于UML（User Mode Linux）的虛擬機回放系統(tǒng)Revirt 相比，VMRS的性能開銷降低了23.9%，更兼?zhèn)錈o需修改客戶操作系統(tǒng)，回放時