-
题名基于轻量级虚拟机的透明计算系统
被引量:4
- 1
-
-
作者
陈成才
张尧学
周悦芝
高原
-
机构
清华大学计算机科学与技术系清华信息科学与技术国家实验室
-
出处
《计算机工程》
CAS
CSCD
北大核心
2010年第11期39-41,44,共4页
-
基金
国家"863"计划基金资助项目(2009AA01Z151)
-
文摘
基于虚拟机的透明计算系统MMNC-VX实现了未经修改的操作系统在透明计算环境中可按需加载,但其性能与同配置PC相比有较大差距。针对该问题,提出一种基于轻量级虚拟机的透明计算系统,仅虚拟网络设备,减少了由全虚拟化带来的开销,利用设备模型将用户操作系统的存储I/O请求重定向到服务器上处理,实现透明计算。经测试,原型系统性能与同配置PC基本相当,与MMNC-VX相比有较大提高。
-
关键词
轻量级虚拟机
透明计算
虚拟化
-
Keywords
lightweight virtual machine
transparent computing
virtuatization
-
分类号
TP311.52
[自动化与计算机技术—计算机软件与理论]
-
-
题名基于可信轻量虚拟机监控器的安全架构
被引量:3
- 2
-
-
作者
程戈
邹德清
李敏
季成
-
机构
湘潭大学数学与计算科学学院
华中科技大学计算机科学与技术学院服务计算技术与系统教育部重点实验室集群与网格计算湖北省重点实验室
-
出处
《计算机应用研究》
CSCD
北大核心
2010年第8期3045-3049,共5页
-
基金
湖南省教育厅资助项目(08C881)
-
文摘
虚拟化技术越来越多地被用于增强商用操作系统的安全性。现有的解决方案通常将虚拟机管理软件(VMM)作为可信集,利用其作为底层架构的优势来为上层软件提供安全功能。这些方案都是基于通用虚拟机管理软件,因而存在以下问题:a)虚拟化性能上开销大;b)作为可信集相对比较庞大;c)不能提供有效的信任链证明自身可信性。针对上述问题,提出以轻量虚拟机监控器作为可信集的安全架构——Cherub架构,Cherub利用主流处理器的安全扩展指令和硬件辅助虚拟化技术在运行的操作系统中插入轻量级的虚拟机监控器,并利用该虚拟机监控器作为可信集用于实现多种安全目标。实验结果证明了该架构的有效性,并具有代码量小、动态可加载和虚拟化开销小等优点。
-
关键词
轻量级虚拟机监控器
信任链
安全架构
动态加载
-
Keywords
lightweight VMM
chain of trust
security architecture
launching on the fly
-
分类号
N309
[自然科学总论]
-