Xen环境下虚拟机间隐蔽信道攻击技术研究
摘要 | 第3-4页 |
Abstract | 第4页 |
第一章 绪论 | 第7-13页 |
1.1 研究背景和意义 | 第7-9页 |
1.1.1 虚拟化 | 第7-8页 |
1.1.2 Xen | 第8页 |
1.1.3 跨虚拟机隐蔽信道攻击 | 第8-9页 |
1.2 国内外的研究现状 | 第9-12页 |
1.2.1 虚拟化的研究现状 | 第9-10页 |
1.2.2 跨虚拟机隐蔽信道攻击的研究现状 | 第10-12页 |
1.3 主要工作 | 第12页 |
1.4 本文的内容安排 | 第12-13页 |
第二章 虚拟化技术基础和 Xen | 第13-27页 |
2.1 虚拟化 | 第13-16页 |
2.1.1 虚拟化技术简介 | 第13-14页 |
2.1.2 虚拟化的目的 | 第14页 |
2.1.3 虚拟化的分类 | 第14-15页 |
2.1.4 虚拟化方案比较 | 第15-16页 |
2.2 Xen 体系结构 | 第16-23页 |
2.2.1 Xen hypervisor | 第16-17页 |
2.2.2 内存虚拟化 | 第17-21页 |
2.2.3 CPU 虚拟化 | 第21页 |
2.2.4 I/O 虚拟化 | 第21-23页 |
2.3 其他虚拟机技术 | 第23-25页 |
2.3.1 VMware | 第24页 |
2.3.2 Virtual PC | 第24页 |
2.3.3 Xenserver | 第24-25页 |
2.3.4 QEMU | 第25页 |
2.4 小结 | 第25-27页 |
第三章 虚拟化安全问题和跨域攻击 | 第27-35页 |
3.1 虚拟化环境下的安全问题 | 第27-29页 |
3.1.1 虚拟化环境下的入侵行为 | 第27-28页 |
3.1.2 虚拟化软件的安全问题 | 第28页 |
3.1.3 虚拟机的安全挑战 | 第28-29页 |
3.1.4 跨虚拟机的安全挑战 | 第29页 |
3.2 跨虚拟机攻击 | 第29-30页 |
3.2.1 定义 | 第29页 |
3.2.2 攻击情景 | 第29-30页 |
3.2.3 跨虚拟机攻击的挑战 | 第30页 |
3.3 跨虚拟机隐蔽信道攻击 | 第30-34页 |
3.3.1 定义 | 第30-31页 |
3.3.2 威胁模型 | 第31页 |
3.3.3 攻击模型 | 第31页 |
3.3.4 攻击原理 | 第31-32页 |
3.3.5 基于负载的隐蔽信道搭建 | 第32-34页 |
3.4 小结 | 第34-35页 |
第四章 实验与分析 | 第35-49页 |
4.1 基于 CPU 负载隐蔽信道的防御假设 | 第35页 |
4.2 实验环境 | 第35-36页 |
4.3 Xen 安装过程 | 第36-39页 |
4.4 Domain U 的创建 | 第39-42页 |
4.5 CPU 映射 | 第42-43页 |
4.6 循环脚本编写 | 第43-46页 |
4.7 CPU 利用率检测 | 第46-47页 |
4.8 试验结果分析与验证 | 第47-48页 |
4.9 小结 | 第48-49页 |
第五章 总结与展望 | 第49-51页 |
5.1 全文总结 | 第49页 |
5.2 工作展望 | 第49-51页 |
致谢 | 第51-53页 |
参考文献 | 第53-57页 |
硕士期间科研工作与成果 | 第57-58页 |