“基于虚拟机的恶意程序检测分析平台”利用在QEMU虚拟机环境中运行PE文件获取的API调用序列及参数等动态信息，通过虚拟机提供的模拟主机环境触发PE文件的行为，进而根据虚拟机监控器层得到的信息抽象出PE文件的各种文件、注册表、进程、网络等行为，利用增强学习AdaBoost算法作为集成框架，选择决策树算法C4.5作为子分类器生成算法对PE文件的恶意性进行判决。

本发明公开了一种多增量虚拟机管理系统，包括页面读监控模 块、页面写监控模块、共享管理模块、页面拷贝模块、内存分配回收 模块以及类气球驱动模块，页面读监控模块用于监控虚拟机对镜像文 件的读操作，并在虚拟机读取过程中需要访问基础镜像文件时通知共 享管理模块，页面写监控模块用于监控虚拟机对内存页面的写操作， 并在写操作作用在共享管理模块管理的页面上时通知共享管理模块， 共享管理模块用于管理来自基础镜像文件的页面，并对该页面做标记 以方便页面写监控模块进行写监控，记录所管理的各个页面被索引的 次数。本发明避免了基于同一基础镜像文件的多个增量虚拟机针对磁 盘上基础镜像文件中相同的数据内容所进行的重复的读操作。

本发明涉及一种虚拟机在线高效批量杀毒系统及杀毒方法。本发明创造性的为每台虚拟机维护三张 私有表，在其中分别存放经由判断后的安全、可疑和应被终止的进程的信息，当需要对进程的安全性进 行判断时，查表，若存在匹配进程则进行与匹配进程相同的处理，可避免对同一虚拟机中同一进程的重 复扫描;为所有虚拟机维护公共表，在其中存放所有经由杀毒软件扫描的进程信息及扫描结果，当需要 对进程的安全性进行判断且需要进程不在当前虚拟机私有表中时，查询公共表，依据匹配进程的扫描结 果进行处理，可避免对不同虚拟机中扫描过的相同进程的重复扫描;最后才对在私有表和公共表中都查 询失败的进程调用杀毒软件扫描，以此达到高效批量杀毒的目的。

本发明提供一种针对云平台虚拟机度量的主动远程证明方法，包括远程证明客户端主动操作过程和 云管理端的服务器可信验证过程，在云平台虚拟机启动后进行静态度量和运行后周期性的动态度量，度 量完成后，进行主动的远程证明，云管理端获得度量的值和度量报告后，通过与基线值的对比，验证虚 拟机的状态是否被篡改。该方法改变了传统的被动式远程证明方法，由度量模块主动触发远程证明客户 端，实时将度量结果发送给云管理服务器端，无需将度量值保存在 TPM 的 PCR 中，

本发明公开了一种基于 KVM 的虚拟机文件强制访问控制方法 及系统，属于云计算和信息安全技术领域。本发明包括系统调用截获， 语义解析和策略分析三个部分。系统调用截获是指当虚拟机内部发生 系统调用时，发生虚拟机退出，陷入 KVM 中；语义解析是指当虚拟 机陷入 KVM 后，通过虚拟处理器中的寄存器信息还原出虚拟机陷入 前的状态信息；策略分析是指根据虚拟机陷入前的状态信息与用户自 定义策略对比决定是否对文件进行访问控制。

晶硅太阳电池生产仿真实训让学员以车间技术人员的身份参与整条晶硅太阳电池产线的生产工作。学员可以按标准生产流程操作车间生产设备、检测生产样品以及对电池生产进行工艺仿真，从而深刻了解整个太阳电池生产流程以及关键工艺参数。 一.1.1. 场景设计 场景由制绒车间、扩散车间、后清洗车间、PECVD镀膜车间、丝网印刷车间和分选包装车间六大场景组成。场景素材从多个真实工厂采集而来，高保真还原车间设备与生产流程 场景模型主要包括：洁净车间、制绒机、自动上下料机、硅片、电子天平、分光光度计、电源柜、水冷机、空压机、化学液柜、电脑，键盘、鼠标、扩散炉、石英舟、插片房、传递窗、纯水箱、石英舟清洗槽、防毒面具、试验台、缓冲垫、防化服、源瓶、气柜、硅桨、方阻测试仪，万用表，石墨舟、PECVD镀膜机、舟车、烘箱、全自动丝网印刷机、网版、刮刀、搅拌机、桨料、夹具、接触电阻测试仪、烧结炉、IV分选仪、硅片盒、五格花蓝等... 一.1.2. 互动设计 第一人称视角控制主角场景漫游，学员可以在三维空间中自由活动和观察场景中的物体。 拾取物体操作采用3D空间实际抓取的方式，没有采用一般游戏中的背包栏方式，而当需要同时拾取多个物体时则提供3维工具用于装放，采取这种方式会更加接近现实，使学员更真实的体验实际工具的存放及使用的技巧。 各生产车间按照真实生产流程设计实训生产任务，完成当前任务后才能进入下一个任务，每个任务记录完成时间以及工艺仿真结果 缩略地图实时显示角色位置与任务点位置 第一人称视角与特写观察视角无缝平滑撤换 机器与设置仿真控制，通过机器控制面板设置工艺参数，控制启动生产，检测生产结果 表单填写与作业报告生成 使用仪器与设备检测生产样品 操作规程与关键知识点主动提示学习 原理动画演示

本发明公开了一种虚拟机镜像的高效更新以及验证机制。与现 有的虚拟机镜像离线更新机制不同，本技术方案通过对重写后的无法 实施离线更新脚本进行分割，得到离线更新脚本以及在线更新脚本， 分阶段执行不同的脚本使得更新的执行粒度更加细化，可以更加高效 的完成之前技术方案中无法实施离线更新的状况。除此之外，提出一 种基于镜像划分进行更新可靠性验证机制，通过将已更新的镜像通过 分类聚合，验证更新后的镜像可靠性，以最高效的方式完成更

本发明公开了一种嵌入式环境下并行程序数据竞争检测与重放 的方法，结合软件调试与测试的需求，采用符号执行虚拟机方案，动 态地监测程序的运行，收集程序的执行信息，并分析数据竞争。并且 还能通过执行信息对程序进行确定性重放，使得程序的执行轨迹能够 重现。功能包括：基于符号执行虚拟机的数据竞争检测、基于符号执 行虚拟机的数据竞争重放功能。本发明可以发掘隐藏在程序中的数据 竞争，防止多线程程序在运行时发生错误。

本发明公开了一种虚拟机在线迁移方法，属于计算机虚拟化技 术领域。该方法具体为：中心控制服务器监控各物理服务器的资源消 耗状态，以优化资源消耗状态为目标确定迁移源物理服务器；在迁移 源物理服务器上选取候选待迁移虚拟机，按照一一对应方式构成候选 迁移方案；综合虚拟机迁移过程造成的迁移性能干扰以及迁移之后对 目的物理服务器造成的同机性能干扰评价候选迁移方案造成的整体性 能干扰；从各候选迁移方案中选取整体性能干扰最小者作为最

上机管理 （1） 教学上课上机申请：指导老师使用机房的上机申请。对提交的申请可做新增、修改、删除的编辑，并可即时打印、生成EXCEL表格 （3）机房排课表导入，从学校EXCEL排课表中为指定机房导入排课基本信息，减少录入排课信息的工作量 （4）教学上课上机安排：正常教学安排上机实习排课表，其设置时间段与“第一周日期设置“有关 （5）教学上机课时查询：对计划内教学上机班级的课时情况查询 （6）教学分配机时：即个人机时分配 （7）教学机时扣除：可以扣除学生的上机时间 （8）教学机时批量分配：指对多班级、多用户进行批量机时的分配  (9)教学机时批量清除，对班级多用户批量清除机时  (10)教学上机机时管理：指根据设定的条件查询学生现有机时情况，可将查询到的记录进行分配、扣除、平衡机时等操作 财务管理：开户，存款，批量存款，其他收费，存款与机时修改，上机金额修改，转账，退款，批量退款，注销账户 设备管理：机房设备登记，设备类型登记，自动获取机器名登记，机房软件环境设置，机房设备监控、设备监控生成日志。 四：查询统计：学生情况查询，流水账查询，上机日报，收入明细日报，上级汇总、用户机时统计、机器使用率等查询统计的结果。 五：系统管理：用户设置，重置账号密码、修改密码、更改上机地点、系统锁定、系统数据的备份与还原等。 软件主要特色 （1）强大的教学管理功能，采用教学上机排课模式，而非预约方式，可快速生成排课表。可管理：教学课程、及业余开放情况，可以根据教学发起的教师申请记录选择或者时手动添加记录安排教学上机，课表自动生成； 可定义设置课节数、课节时间段、课节时间长短，以便于灵活的安排机房空余时间； （1） 在校园网上管理员可以通过监控管理端监控功能，查看各台电脑的使用情况，用户可以在监控端进行不定时的截图； 可实现网上预约管理，学生可在校园网访问了解机房安排情况，提前预约机房上机或上课，可以单独预约或整体预约；  (3)智能识别上课和业余上机，自行管理，能够根据时段、设备情况、地点、身份设定不同的费率；上机监控： (4)查看机房上机情况，正在上机人数、空闲机器以及机房资源利用等； (5)用户设置：管理和设置用户权限，权限要求可以自由分配； 收费设置：分机房、分时段、分机器设置机房收费标准。可以在总控端完成所有机房的费率设置；远程监控：远程关机，远程重新启动，远程截屏，消息发送，ip管理等； 网段管理: 管理跨校区、跨网段，突破IP网段限制，多机房统一管理； (6)能处理突然断电等异常情况。效能评估，可对机房以及对机房的每台电脑进行使用效率分析，对学生的上课考勤情况进行分析；上网管理功能。 (7)指定阅览或实习的所需运行的软件，禁止U盘、光驱等杜绝用户随意拷贝，记录每台客户机浏览过的网址，保存上网记录，可随时查询，记录每台客户机所运行的程序，保存程序运行记录，(8)可随时查询，远程监控屏幕，可随时远程查看读者当前屏幕并加以保存，进程痕迹监控，在管理机上可以随时查询所有机房所有计算机的进程并能选择结束进程，系统信息痕迹监控，在管理机上可以随时查询读者计算机硬件信息并加以保存；