基于分片的云虚拟机安全保护技术

在典型的IaaS云中,用户使用云服务需要通过虚拟机实现。最近有研究表明,在大多数常用的加密协议(如SSL/TLS等)中,至关重要的加密密钥,可能被攻击者通过跨虚拟机的旁路攻击截获。针对这种攻击方式,提出了一种云虚拟机密钥保护系统,通过将加密密钥随机分割为多个分片,并将每个分片存储于不同的虚拟机中,能有效保护云中的加密密钥,抵御各类跨虚拟机的旁路攻击。此外,云虚拟机密钥保护系统会周期性地对加密密钥进行重新分割,即便攻击者能够截获局部的加密密钥,也无法进行还原。将云虚拟机密钥保护系统作为一种对应用软件透明的扩展库,运行在亚马逊EC2云的web服务器,取得了较好的成果。     

跟踪僵尸网络

密罐是一种用采发现攻击工具、攻击策略与攻击者攻击动机的技术。在本文中，我们考虑一种特殊的安全威胁：运行僵尸网络的个人与组织。僵尸网络是一个可以由攻击者远程控制的已被攻陷主机组成的网络。由于它们数量巨大（可以把几万台主机连接在一起），因此对网络构成了极其严重的威胁。在蜜网的帮助下，我们可以观察运行僵尸网络。由于记录数据的丰富性，这使得重构攻击者的行动、使用的工具和详细地研究他们成为了可能。这里，我们对僵尸网络、普遍的攻击技术做更进一步的介绍。     

战术环境下的虚拟化安全增强方法

在数据中心中,虚拟化的价值已经被大家所公认,但是在战术环境中,虚拟化能否发挥同样的作用呢?答案是肯定的,但是前提是保证它的安全。在战术环境中,虚拟机管理器更容易受到攻击,如果虚拟机管理器和虚拟机之间无法隔离的话,一旦虚拟机管理器被攻击者控制,那么虚拟机也会被控制。本文阐述了虚拟化在战术环境中的优势,同时利用强制访问控制策略保障战术环境中的虚拟化安全。由此实现虚拟化在战术环境下的实际使用。     

蜜罐技术发展初探

目前,传统网络防护技术都是在攻击者对网络进行攻击时对系统进行被动的防护,蜜罐技术是一种主动防御技术,可以诱骗攻击,记录入侵过程,及时获得攻击信息并以此来深入分析各种攻击行为。文章从蜜罐技术发展历程的角度来阐述蜜罐、蜜网、蜜场等技术原理及其在实际中的典型应用。     

针对虚拟机查毒的规避方法研究

如今杀毒软件利用虚拟机模拟执行程序,判断其行为是否会对系统安全造成影响,从而由用户决定是放行通过或是报警拦截。针对虚拟机查毒的特点,研究如何检测杀毒软件的虚拟机环境。根据虚拟机环境与真实用户环境的区别,以及特定杀毒软件虚拟机的特有属性,找到规避虚拟机模拟执行的方法,从而使程序不被杀毒软件虚拟执行,欺骗杀毒软件直接放行通过,用来满足某些特定程序的要求。     

安捷伦展示低成本测量解决方案 满足客户不同层次的需求

网络安全领域日益受到重视，新兴的蜜罐与蜜网技术。基于主动防御理论而提出。蜜罐与蜜网技术通过精心布置的诱骗环境来吸引容忍入侵，进而了解攻击思路．攻击工具和攻击目的等行为信息。根据获取的攻击者的情报能更好地理解网络系统当前面临的危险，并且知道如何阻止这些危险的发生。在网络安全防护中做到有的放矢，获得最大的主动权。     

考虑虚拟机间性能互扰的虚拟资源分配方法

提出了一种考虑虚拟机间性能互扰的虚拟资源分配方法.构建了虚拟机性能互扰度量模型,并给出了基于虚拟机负载模式的性能互扰度预测方法.在此基础上将对虚拟机间性能互扰的预测结果应用于资源分配方案性能互扰评价中,以作为虚拟资源分配的依据,能够有效保证虚拟资源分配方案的有效性.实验结果表明,和已有方法相比,提出的虚拟资源分配方法能够保证虚拟机上所部署应用的执行性能.     

虚拟CPU负载预测算法性能评估

准确的虚拟CPU负载预测是提高虚拟机CPU调度性能的重要前提,然而,虚拟机操作系统环境下,虚拟CPU负载预测方法需要尽可能简单、有效.针对虚拟机CPU调度应用场景,以实际CPU负载为研究对象,选取五种简单的时间序列预测算法,详细评估其虚拟CPU负载预测性能,为虚拟机CPU调度的实现提供了研究基础.结果表明,平均移动法、...     

转换ESXi虚拟机硬盘格式

最近在迁移虚拟机时发现，将物理服务器转成虚拟机后都是使用的厚置备存储格式，不少虚拟硬盘分区仅使用五分之一的容量。现有虚拟机存储空间较小，仅有1TB的空间存放不了几台虚拟机。为增加虚拟机存储密度，决定把现有虚拟机的厚置备硬盘模式直接转成精简硬盘模式，以节省存储空间。     

虚拟机的可信计算技术研究

虚拟化技术作为云计算的关键技术,提高了企业计算资源的利用率。为了保证虚拟机运行环境的完整性和安全性,基于KVM虚拟机平台提出了一种可信虚拟计算架构。解决了可信虚拟平台下虚拟身份证明密钥的私密性问题,使得信任链能够从硬件TPM延伸到客户操作系统,为虚拟机的安全提供了保障。     

虚拟现实技术和全息投影技术在虚拟校园中的应用

现代计算机技术的不断进步,虚拟现实三维技术成为当前应用的重点.本文结合虚拟现实技术和全息投影的定义和区别,就其在虚拟校园中的应用进行探讨,从而为三维虚拟现实技术的普及和推广提供参考.     

虚拟仪器在电工电子实验中的应用

虚拟电工电子实验装置是昨用计算机及相应软件平台开发构成的虚拟仪器为基础的一种实验装置，本文研究实验装置的组成和它的应用情况，同时介绍了虚拟仪器中为保证数据采集实时和安全性的一种中断编程方法。     

虚拟听觉在虚拟现实、通信及信息系统的应用

综述了虚拟听觉技术在虚拟现实、通信及信息系统的应用,着重指出虚拟听觉在众多领域具有广泛的应用价值,而家用声重放的应用只是虚拟听觉众多应用的一类.     

面向虚拟装配环境的虚拟手感知机制研究

深入研究了基于特征搜索的感知机制,并对感知机制在三维虚拟装配环境中进行了验证.在理论研究的基础上,以虚拟装配环境为交互场景,以虚拟手为感知机制的运行载体,以虚拟零件为感知对象的交互主体,在装配环境交互精确性高、计算复杂度低的实际要求下实现感知装配过程.实践证明基于计算感知的虚拟手对增强虚拟装配的情景真实和工艺验证起到了...     

基于VRML的虚拟实验系统研究

现有虚拟实验普遍存在真实感不强,交互性差的不足,VRML作为虚拟现实描述语言,能够生成三维虚拟场景,使用户与场景实时交互,为虚拟实验的发展带来了新的生机。分析了VRML的实现原理,研究如何利用VRML技术以及Web技术来架构新型的网络虚拟实验系统。在此基础上设计了一种基于VRML的虚拟实验系统,并针对性地实现了一个计算机网络课程虚拟实验系统,证明了这种基于VRML的虚拟实验系统的可实现性。     

虚拟实验室建设

给出了虚拟实验室定义及结构组成,分析了国内外虚拟实验室建设发展现状以及虚拟实验室的优势及局限性。从科学规划建设项目、严格把握质量标准、合理选取技术方案、健全管理运行机制等方面论述了虚拟实验室建设应重点把握的关键问题。     

集成放大器应用电路中的虚短和虚断概念

本文为了更合理地解释集成运算放大器线性应用电路中虚短和虚断的概念，首先，从放大电路负反馈概念和原理开始分析，得到深度负反馈条件下输入量和反馈量近似相等的结果。然后，结合误差理论，以典型集成运算放大器线性应用电路进行论述，得出满足深度负反馈条件下集成运算放大器两个差分输入端近似虚短和虚断的结论。最后，简要介绍设计电路时需要注意的基本问题。     

浅谈云计算在虚拟桌面和虚拟主机中的实践和应用

从云计算的实践和应用出发,介绍了上海联通将云计算领域的基础设施虚拟化(IaaS)充分应用于营业厅各类营业终端以及内部IT系统PC服务器的实际案例,在节能减排和降本增效方面取得了实际成效,为云计算的内部IT云化和进一步推广商用奠定了基础。     

虚拟演播室教学模式新探索

随着现代信息技术手段的不断丰富和发展,越来越多的现代教育形式不断涌现出来,教育事业呈现了前所未有的繁荣景象.重点探讨了虚拟演播室这种新型的媒体形式在教学中的应用,说明了虚拟演播室教学的特点及意义,结合虚拟演播室技术在教学领域应用的优势,探讨它在教育领域的应用潜力,并给出了具体的教学模式.