|
搜索
搜 索
高等教育领域数字化综合服务平台
一种针对云平台虚拟机度量的主动远程证明方法
本发明提供一种针对云平台虚拟机度量的主动远程证明方法，包括远程证明客户端主动操作过程和 云管理端的服务器可信验证过程，在云平台虚拟机启动后进行静态度量和运行后周期性的动态度量，度 量完成后，进行主动的远程证明，云管理端获得度量的值和度量报告后，通过与基线值的对比，验证虚 拟机的状态是否被篡改。该方法改变了传统的被动式远程证明方法，由度量模块主动触发远程证明客户 端，实时将度量结果发送给云管理服务器端，无需将度量值保存在 TPM 的 PCR 中，
武汉大学
2021-04-14
基于虚拟机的恶意程序检测分析平台
“基于虚拟机的恶意程序检测分析平台”利用在QEMU虚拟机环境中运行PE文件获取的API调用序列及参数等动态信息，通过虚拟机提供的模拟主机环境触发PE文件的行为，进而根据虚拟机监控器层得到的信息抽象出PE文件的各种文件、注册表、进程、网络等行为，利用增强学习AdaBoost算法作为集成框架，选择决策树算法C4.5作为子分类器生成算法对PE文件的恶意性进行判决。
西安电子科技大学
2021-04-14
一种虚拟机在线高效批量杀毒系统及杀毒方法
本发明涉及一种虚拟机在线高效批量杀毒系统及杀毒方法。本发明创造性的为每台虚拟机维护三张 私有表，在其中分别存放经由判断后的安全、可疑和应被终止的进程的信息，当需要对进程的安全性进 行判断时，查表，若存在匹配进程则进行与匹配进程相同的处理，可避免对同一虚拟机中同一进程的重 复扫描;为所有虚拟机维护公共表，在其中存放所有经由杀毒软件扫描的进程信息及扫描结果，当需要 对进程的安全性进行判断且需要进程不在当前虚拟机私有表中时，查询公共表，依据匹配进程的扫描结 果进行处理，可避免对不同虚拟机中扫描过的相同进程的重复扫描;最后才对在私有表和公共表中都查 询失败的进程调用杀毒软件扫描，以此达到高效批量杀毒的目的。
武汉大学
2021-04-13
一种面向服务器整合的高效物理机到虚拟机转换方法
本发明公开了一种面向服务器整合的高效物理机到虚拟机(P2V) 转换方法，该方法能够最小化 P2V 转换过程中的失效时间，包括：(1) 设计了本地 P2V 转换方法，通过配置对应的虚拟钥匙将物理服务器转 换为一台本地虚拟服务器。该本地虚拟服务器共享源物理服务器的底 层硬件资源，并且避免了传统 P2V 转换方法中耗时的磁盘拷贝和同步 过程。(2)磁盘同步模块，在远程虚拟化平台上初始化一个虚拟机镜像， 该镜像和本地虚拟服务
华中科技大学
2021-04-14
一种基于 KVM 的虚拟机文件强制访问控制方法及系统
本发明公开了一种基于 KVM 的虚拟机文件强制访问控制方法 及系统，属于云计算和信息安全技术领域。本发明包括系统调用截获， 语义解析和策略分析三个部分。系统调用截获是指当虚拟机内部发生 系统调用时，发生虚拟机退出，陷入 KVM 中；语义解析是指当虚拟 机陷入 KVM 后，通过虚拟处理器中的寄存器信息还原出虚拟机陷入 前的状态信息；策略分析是指根据虚拟机陷入前的状态信息与用户自 定义策略对比决定是否对文件进行访问控制。
华中科技大学
2021-04-14
一种云环境中虚拟机镜像的更新方法及系统
本发明公开了一种虚拟机镜像的高效更新以及验证机制。与现 有的虚拟机镜像离线更新机制不同，本技术方案通过对重写后的无法 实施离线更新脚本进行分割，得到离线更新脚本以及在线更新脚本， 分阶段执行不同的脚本使得更新的执行粒度更加细化，可以更加高效 的完成之前技术方案中无法实施离线更新的状况。除此之外，提出一 种基于镜像划分进行更新可靠性验证机制，通过将已更新的镜像通过 分类聚合，验证更新后的镜像可靠性，以最高效的方式完成更
华中科技大学
2021-04-14
一种基于符号执行虚拟机的数据竞争检测与重放方法
本发明公开了一种嵌入式环境下并行程序数据竞争检测与重放 的方法，结合软件调试与测试的需求，采用符号执行虚拟机方案，动 态地监测程序的运行，收集程序的执行信息，并分析数据竞争。并且 还能通过执行信息对程序进行确定性重放，使得程序的执行轨迹能够 重现。功能包括：基于符号执行虚拟机的数据竞争检测、基于符号执 行虚拟机的数据竞争重放功能。本发明可以发掘隐藏在程序中的数据 竞争，防止多线程程序在运行时发生错误。
华中科技大学
2021-04-14
多维度资源性能干扰感知的虚拟机在线迁移方法及系统
本发明公开了一种虚拟机在线迁移方法，属于计算机虚拟化技 术领域。该方法具体为：中心控制服务器监控各物理服务器的资源消 耗状态，以优化资源消耗状态为目标确定迁移源物理服务器；在迁移 源物理服务器上选取候选待迁移虚拟机，按照一一对应方式构成候选 迁移方案；综合虚拟机迁移过程造成的迁移性能干扰以及迁移之后对 目的物理服务器造成的同机性能干扰评价候选迁移方案造成的整体性 能干扰；从各候选迁移方案中选取整体性能干扰最小者作为最
华中科技大学
2021-04-14
一种网络感知的虚拟机镜像存储系统及读写请求处理方法
本发明公开提供了一种网络感知的虚拟机镜像存储系统，该存 储系统包括私有缓存管理模块、公有缓存管理模块、网络监控模块、 决策模块和动态寻址模块；其中，私有缓存管理模块、公有缓存管理 模块、网络监控模块和动态寻址模块位于计算节点，决策模块位于管 理节点；还公开了一种基于以上存储系统的读写请求处理方法，使得 网络负载较轻的节点处理更多的镜像访问请求，而网络负载较重的节 点处理较少的镜像访问请求，从而避免产生 I/O 热点，
华中科技大学
2021-04-14
一种多增量虚拟机内存管理系统和方法
本发明公开了一种多增量虚拟机管理系统，包括页面读监控模 块、页面写监控模块、共享管理模块、页面拷贝模块、内存分配回收 模块以及类气球驱动模块，页面读监控模块用于监控虚拟机对镜像文 件的读操作，并在虚拟机读取过程中需要访问基础镜像文件时通知共 享管理模块，页面写监控模块用于监控虚拟机对内存页面的写操作， 并在写操作作用在共享管理模块管理的页面上时通知共享管理模块， 共享管理模块用于管理来自基础镜像文件的页面，并对该页面做标记 以方便页面写监控模块进行写监控，记录所管理的各个页面被索引的 次数。本发明避免了基于同一基础镜像文件的多个增量虚拟机针对磁 盘上基础镜像文件中相同的数据内容所进行的重复的读操作。
华中科技大学
2021-04-11