【摘 要】
：
针对在传统特权虚拟机中利用虚拟机内省实时监测其他虚拟机内存安全的方法不利于安全模块与系统其他部分的隔离,且会拖慢虚拟平台的整体性能的问题,提出基于轻量操作系统实现
【机 构】
：
中国科学院软件研究所,中国科学院通用芯片与基础软件研究中心
【基金项目】
：
中国科学院知识创新工程重要方向性项目(KGCX2-YW-12);核高基国家重大项目(2014ZX01029101-002)
论文部分内容阅读
针对在传统特权虚拟机中利用虚拟机内省实时监测其他虚拟机内存安全的方法不利于安全模块与系统其他部分的隔离,且会拖慢虚拟平台的整体性能的问题,提出基于轻量操作系统实现虚拟机内省的安全架构,并提出基于内存完整性度量的内存安全监测方案。通过在轻量客户机中实现内存实时检测与度量,减小了安全模块的可攻击面,降低了对虚拟平台整体性能的影响。通过无干涉的内存度量和自定义的虚拟平台授权策略增强了安全模块的隔离性。基于Xen中的小型操作系统Mini-OS实现了虚拟机内省与内存检测系统原型,评估表明该方案比在特权虚拟机中实现的
其他文献
2013年9月15日,江苏省高速公路ETC用户突破100万,成为国内第三个ETC用户过百万的省份。由此追溯到2008年12月31日,江苏和上海在全国率先实现跨省市联网不停车收费。继苏沪联
<正>六味汤出自《喉科秘旨》,为喉科要药,笔者在多年临床实践中,用六味汤加减治疗急性扁桃腺炎25例,效果理想,特介绍如下。药物组成:荆芥9g、防风9g、薄荷9g、炒僵蚕9g、桔梗
<正>新冠肺炎疫情发生以来,山东省委、省政府深入贯彻习近平总书记重要讲话重要指示精神,按照党中央、国务院决策部署,认真落实粮食安全省长责任制,把做好粮油保供稳价工作作
T型刚构桥平转施工技术,是通过将上部构造浇筑完毕后,以桥梁结构本身为转动体,利用一些机具设备,转动到设计位置的施工技术。球铰是转体施工体系中最为关键的构造。本文通过
对于建筑行业来说,其是典型的劳动密集型产业,而且当前建筑行业的快速发展,其发展成效十分显著,但是在施工过程中必然会有很多的能源消耗,同时还会产生一系列的污染问题.而当
<正> 奥运盛会期间,笔者饶有兴趣地浏览从巴塞罗那发出的报道。其中一条美联社消息《美国运动员的新绰号:“丑陋的美国人”》,文笔流畅,引人入胜。这条消息写得朴素,因为记者
长久以来,B2C(Business to Customer)模式一直占据着传统制造业商业模式的主流,制造商们提供既定种类的商品,消费者只能在这有限的范围内进行选择。如今,随着物联网、大数据
目的探讨红玉赔赈颗粒对脓毒症患者血白细胞计数(WBC)、中性粒细胞百分比(N%)、超敏C反应蛋白(hs-CRP)、红细胞沉降率(ESR)、血清降钙素原(PCT)、动脉血乳酸(Lac)炎症指标的
【正】砌体结构工程是指以烧结普通砖、多孔砖、硅酸盐类砖、石材和各类砌体的砌筑,及用砌筑砂浆将砖、石、砌块等砌成所需形状,如墙、基础等砌体。这种结构在我国的民用建筑
目的研究肝细胞性肝癌组织中淋巴管密度（lymphatic vessel density,LVD）和微血管密度（microvessel density,MVD）在肝细胞性肝癌中的表达,及其与肝癌侵袭和转移的关系。方法采用免