基于虛擬化技術(shù)的網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)模型研究.pdf

1、隨著用軟件模擬計(jì)算機(jī)硬件的虛擬化技術(shù)的迅猛發(fā)展和日趨成熟的應(yīng)用解決方案，以及計(jì)算機(jī)硬件性能的不斷提升和硬件對(duì)虛擬化技術(shù)支持的逐步成熟和完善（如Intel VT，AMD-V技術(shù)），我們?nèi)粘Ｊ褂玫墓ぷ鳝h(huán)境遷移到虛擬化平臺(tái)之上成為可能。對(duì)于多數(shù)操作系統(tǒng)而言，現(xiàn)有的應(yīng)用模型都是將操作系統(tǒng)直接安裝在原始硬件之上。但使用操作系統(tǒng)默認(rèn)的安全措施再加上數(shù)量龐大的第三方軟件的許多漏洞，用戶面臨著來(lái)自網(wǎng)絡(luò)和移動(dòng)介質(zhì)的病毒、木馬等威脅，再加上各種惡意網(wǎng)站用各

2、種手段對(duì)用戶敏感信息的盜取，使得如何解決網(wǎng)絡(luò)安全問(wèn)題受到密切關(guān)注。 將傳統(tǒng)的基于安裝在裸機(jī)的操作系統(tǒng)的工作環(huán)境遷移至基于虛擬化技術(shù)的平臺(tái)，就可以從比現(xiàn)有應(yīng)用系統(tǒng)模型中硬件抽象層更低的層次實(shí)現(xiàn)對(duì)操作系統(tǒng)的控制，將現(xiàn)有操作系統(tǒng)部署在虛擬化技術(shù)平臺(tái)之上，對(duì)于關(guān)鍵性硬件的控制權(quán)，由原先的直接運(yùn)行在硬件上的操作系統(tǒng)轉(zhuǎn)移到虛擬化平臺(tái)，使得可以從相對(duì)于原操作系統(tǒng)來(lái)說(shuō)的物理層面很靈活的配置其對(duì)硬件的訪問(wèn)能力，從而一定程度上脫離原有操作系統(tǒng)的內(nèi)部

3、機(jī)制，將網(wǎng)絡(luò)安全和操作系統(tǒng)分離，從外部實(shí)現(xiàn)各種安全策略，為實(shí)現(xiàn)防止敏感信息泄露等網(wǎng)絡(luò)安全問(wèn)題提出了一個(gè)可選的解決方案，為最終實(shí)現(xiàn)應(yīng)用系統(tǒng)全面的網(wǎng)絡(luò)安全開(kāi)辟了另外一種實(shí)現(xiàn)途徑。 全文通過(guò)理論與實(shí)驗(yàn)相結(jié)合的研究方法，論證了實(shí)現(xiàn)基于虛擬化技術(shù)的網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)的可行性和實(shí)現(xiàn)方案。整個(gè)系統(tǒng)的功能滿足了設(shè)計(jì)的預(yù)期，但性能基準(zhǔn)測(cè)試結(jié)果表明，系統(tǒng)在CPU運(yùn)行速度，內(nèi)存訪問(wèn)速度和I/O吞吐量方面都有較為明顯的性能損失，還存在性能優(yōu)化的空間。整個(gè)