兼容Windows程序的KgdLinux操作系统研究

针对当前国产自主Linux操作系统因用户不熟悉和应用软件少而推广困难的问题，提出了一种兼容Windows程序的Linux操作系统KgdLinux。采用层次式体系结构，由应用层、兼容层、核心层组成。应用层由Windows和Linux应用程序构成，核心层由Linux内核和各种共享库组成，而兼容层采用用户空间内核虚拟化方法兼容Windows程序，提供了PE程序的加载、虚拟Windows环境、模拟Windows API的功能。采用各种基准程序和常用程序对KgdLinux上运行Windows程序的性能进行测试，测试结果表明:与在VMWare Workstation、Longene上运行的Windows程序相比，在KgdLinux上运行的Windows程序拥有更好的性能，且接近程序在本地Windows XP上运行的性能。     

PC端Android模拟器操作系统虚拟化技术的实现

为了解决传统方法工作量很大,虚拟化效率低,无法保证运行安全性,虚拟化性能低的问题,提出一种新的PC(personal computer)端Android模拟器操作系统虚拟化技术。设计PC端Android模拟器操作系统虚拟化技术框架,对框架内核层进行详细分析。在内核层中,于Linux内核构造若干互相独立容器,在各容器中运行独立的Android模拟器操作系统,实现设备隔离。利用容器API(application programming interface)对命令进行调用,实现对容器的管理。用Sensor代表传感器,利用Sensor Manager的int type法达到实例化的目的。通过ARM(advanced reduced instruction set computer machines)虚拟化技术实现硬件辅助虚拟化,ARM虚拟化扩展通过两阶段页表转换管理设备虚拟化,安全扩展通过计算信任值进行管理,设定信任阈值,只允许高于信任阈值的节点访问。结果表明,所提方法有很高的隔离安全性,性能损耗低,说明所提方法整体性能优。     

采用函数调用关系的注入型Android恶意应用检测

针对注入型Android恶意应用日益泛滥、传统检测方法依赖大量已知特征的问题,提出了采用函数调用关系的注入型Android恶意应用检测方法。该方法无须依赖大量已知特征,仅通过分析注入型Android恶意应用的自身结构特征即可实现对该类恶意应用的有效检测,并能够实现对未知恶意代码家族的识别。所提方法在smali代码的基础上构建函数调用关系图,并进一步进行子图划分,通过判定各子图威胁度确定是否存在恶意行为。检测过程无需动态行为分析辅助,因此分析检测时间短、效率高。该方法不仅可以检测出Android应用是否存在恶意行为,还可根据子图威胁度确定包含恶意行为的具体代码。经过对1 260个Android恶意应用和1 000个正常应用的实验分析发现:所提方法能够很好地检测注入型Android恶意应用,当误报率为8.90%的时候,检测率达到95.94%,相对于主流Android恶意应用检测系统Androguard,检测效果有显著提升。     

虚拟化技术在广播电视监测中的应用

文章通过介绍虚拟化技术的发展现状和应用价值,结合广播电视监测业务当前面临的新形势和新问题,分析了虚拟化技术为广播电视监测工作有序发展带来的新变化和起到的积极作用。     

关于虚拟化数据中心的构建

随着企业信息化建设的不断深入和数据中心建设的开展,各基础应用系统也越来越多,各种设计数据的处理,存储,调阅等工作需要越来越多的高性能计算设备来处理,这就产生了对这些设备的使用,管理,运行的实际需求。并需要一个安全可靠,并绿色节能的场所来摆放和管理这些设备。这些数据的重要性以及其安全性,对企业以及各个项目起着关键的作用。因此企业级的数据中心机房的建设及相关的IT基础架构建设也成为了重中之重。本文着重介绍了数据中心的虚拟化技术的相应概念,对这项技术的优势、所应用的领域做了详细分析和阐述。并针对基于数据中心管理模式的特点,分析了虚拟化技术的二种典型应用环境,并结合实际案例,在分析系统基本安全功能和需求的基础上,提出了数据中心的虚拟化的构建方案。最后对该项技术的发展和市场前景做了展望。     

安全操作系统的审计子系统设计

基于提高操作系统自身的安全性是增强系统安全的关键因素,审计子系统又是安全操作系统的重要组成部分,描述了一个基于SELinux的审计子系统.讨论了该系统的功能及几个关键问题,并提出了一种集中安全审计的框架,对SELinux内核进行了设计.     

基于函数调用路径的测试用例混合优化方法

如何对回归测试进行优化是软件开发与维护周期中的一个关键问题,传统的单一主题的测试用例优化技术存在局限性。因此,提出一种将测试用例选择和优先级排序相结合的初次选择-排序-再次选择的混合优化方法。首先,利用基于函数调用路径(function call path, FCP)对代码进行变更影响分析的结果,选择出部分测试用例;然后,从不同角度出发设计多个目标对这些测试用例进行综合排序,并根据执行信息动态调整;最后,从调整过优先级的测试用例中再次选择,形成最终的测试用例集。实验结果证明:所提出的优化方法能在尽量保证测试用例集的缺陷检测能力的情况下,一定程度上降低测试用例集的规模,提高回归测试的效率。     

学校应用x86服务器虚拟化技术

随着电大开放教育的深入,网上教学活动日益普及,各种服务器需求不断增加,对机房空间、机柜、电源、空调、人员维护的需求也越来越大。与之相对应的是64位、多核x86处理器的出现,让单台x86服务器的性能越来越强大,服务器技术得到了飞速的发展。结果是许多新购置的服务器拥有了超过用户实际需求的性能,如何将空闲的服务器硬件资源充分利用起来,服务器虚拟化技术是值得我们研究和探讨的。     

一种硬件虚拟化技术的Rootkit及其检测

硬件虚拟化技术的出现使得程序员在x86平台上构建虚拟机的方法更加简单,同时也为Rootkit的研究提供了新的平台。硬件虚拟化技术的Rootkit(HVM Rootkit)的出现对计算机信息安全领域提出了新的挑战。为了研究这种新的Rootkit技术,介绍了硬件虚拟化技术和HVM Ro-otkit的工作机制,在此基础上对HVM Rootkit的键盘过滤和网络传输功能进行设计和实现,展示攻击者如何利用HVM Rootkit对用户计算机造成的安全威胁,对HVM Rootkit的检测问题进行分析,讨论HVM Rootkit的进一步研究方向。     

面向校园信息化业务特征的虚拟化平台架构

随着信息化技术的发展,虚拟化已经成为各高校在信息化基础设施建设方面的基本平台.本文主要阐述了一种面向校园信息化业务特征的虚拟化平台架构,突出了集群式设计、平台化存储、全冗余式架构、精细网络管理和虚拟化安全等特点,并结合复旦大学的实现,介绍了平台架构逐渐演变的过程中的经验和解决问题的方法.     

操作系统中数据存储模型构造原则的探索

文章在传统操作系统基础上,提出了一种新型的操作系统体系结构模型虚拟地址空间基于文件操作系统     

操作系统原理实验教学软环境平台搭建方法

Linux／Unix是目前操作系统原理课程最常用的实例平台,但它和Windows操作系统之间存在共享问题。关系实验室资源的优化配置和利用率。文中阐述了在以Windows为主的教学环境平台不变的情况下,针对多重引导、虚拟机和终端方式的3种环境平台搭建方法,并对3种方案的适用性进行了分析讨论。     

在用户空间扩展Linux操作系统功能方法研究

论述了如何动态地扩展标准Linux操作系统来增强其功能和安全性，阐述了在用户空间扩展Linux操作系统的方法，然后提出了一种基于代理的改进的扩展方法，并借助该方法给出了一个简单网络文件系统的实现框架，它允许用户就像访问本地文件那样来访问远程文件。     

基于函数调用图分析的NGB TVOS恶意应用检测方法

TVOS是我国自主研发的新一代具有自主知识产权、可管可控、安全高效的智能电视操作系统.TVOS自带应用商店是TVOS应用安装的唯一途径,但也对应用的检测提出了更高的要求.与Android应用不同,TVOS应用中很多权限和硬件调用均不涉及.采用函数调用图作为特征来弥补权限、API调用等在TVOS应用上表征能力上的不足的缺点.该方法采用基于核函数的分析方法和基于图相似度算法的分析方法提取TVOS应用的结构信息作为特征,使用SVM、RF、KNN 3种机器学习算法进行训练和分类.实验结果表明:所提出的基于函数调用图分析的NGB TVOS恶意应用检测方法能有效地检测出TVOS中的恶意应用,检测率最高达98.38%.     

基于虚拟化技术的数据中心构建

随着数据中心服务器的不断增加,面临低效率等诸多问题。通过虚拟化技术来降低建设和维护成本,提高管理水平和资源利用率。     

DesktopToGo:基于应用层虚拟化的可迁移个人计算

在任意计算机上重现用户的个性化计算环境。基于应用层虚拟化技术,在高速移动存储设备上保存用户的配置信息。在运行时,通过系统调用包裹技术截获这些资源的访问,再定向到移动存储设备上,在不影响性能和可靠性的前提下重现用户的个人计算环境。给出了该系统的原型实现及性能测试。测试结果表明:应用层虚拟化技术运行的开销只占用系统开销的0.5%。     

虚拟化云计算平台的能耗管理分析

虚拟化云计算平台作为一种以数据为核心的信息平台,为当前的生产和生活提供了技术上和平台上的支持,但虚拟化云计算平台在不断地应用的过程中,出现了一些新的问题,而如何对虚拟化云计算平台进行能耗管理,也就成为了当前研究的重点。本文将对虚拟化云计算平台的概念和特点进行概述,分析虚拟化云计算平台存在的能耗问题,并针对存在的问题,提出具体能耗管理的方法,以期为当前虚拟化云计算平台的能耗管理,提供参考意见。     

基于VM的实验平台加密狗虚拟化实践

基于VMware的实验平台可大幅提升软硬件使用效率,但往往存在加密狗管理困难的问题。深入探索了加密狗的虚拟化管理,实践结果表明该方法可有效解决物理服务器加密狗资源不足的问题。     

基于虚拟化技术的继续教育平台架构研究

在需求分析的基础上,通过和传统平台的比较,提出虚拟化继续教育平台的逻辑架构,从存储虚拟化、服务器虚拟化、网络虚拟化3个方面阐述了虚拟化平台建设的技术优势、实现途径和建设方法,为继续教育平台搭建提供必要的可行性参考。     

青海电信CTG-MBOSS虚拟化云计算平台实践

本文通过介绍青海电信CTG-MBOSS计费账务系统在存储虚拟化、并行文件系统应用、应用运行体系优化、系统架构云计算模型优化的具体实践,能够很好的解决青海电信现网系统运行遇到的种种问题,为读者建立了一种全新的系统架构设计思路.