A VMM-based intrusion prevention system in cloud computing environment
A VMM-based intrusion prevention system in cloud computing environment
复制标题
云计算环境下基于VMM的入侵防御系统
DOI：
10.1007/s11227-011-0608-2
复制
发表时间：
2013-12
期刊：
影响因子：
--
通讯作者：
项国富
中科院分区：
文献类型：
--
作者：
李敏;吴松;郑伟德;金海;赵峰;邹德清;项国富
随着信息技术的发展，云计算成为网格计算的新方向。云计算以用户为中心，为最终用户提供租赁服务。云计算在商业中广泛应用之前，保障用户数据的安全是需要慎重考虑的。虚拟化为解决传统的安全问题提供了新的途径，可以作为云计算的底层基础设施。在本文中，我们提出了一种基于虚拟化的云计算环境中的入侵防御系统VMFence，用于实时监控网络流量和文件完整性，并提供网络防御和文件完整性保护。由于虚拟机的动态性，检测过程随着虚拟机的状态而变化。虚拟机的状态转换通过定有限自动机（DFA）来描述。我们在开源虚拟机监控平台Xen上实现了VMFence。实验结果表明我们提出的方法是有效的并且带来了可接受的开销。
With the development of information technology, cloud computing becomes a new direction of grid computing. Cloud computing is user-centric, and provides end users with leasing service. Guaranteeing the security of user data needs careful consideration before cloud computing is widely applied in business. Virtualization provides a new approach to solve the traditional security problems and can be taken as the underlying infrastructure of cloud computing. In this paper, we propose an intrusion prevention system, VMFence, in a virtualization-based cloud computing environment, which is used to monitor network flow and file integrity in real time, and provide a network defense and file integrity protection as well. Due to the dynamicity of the virtual machine, the detection process varies with the state of the virtual machine. The state transition of the virtual machine is described via Definite Finite Automata (DFA). We have implemented VMFence on an open-source virtual machine monitor platform—Xen. The experimental results show our proposed method is effective and it brings acceptable overhead.
登录
查看更多内容
DOI：
10.1145/945445.945462
发表时间：
2003-10
期刊：
--
影响因子：
--
作者：
Paul Barham;Boris Dragovic;K. Fraser;S. Hand;T. Harris;Alex Ho;R. Neugebauer;I. Pratt;A. Warfie
通讯作者：
Paul Barham;Boris Dragovic;K. Fraser;S. Hand;T. Harris;Alex Ho;R. Neugebauer;I. Pratt;A. Warfie
DOI：
--
发表时间：
2007-11
期刊：
--
影响因子：
--
作者：
D. Chisnall
通讯作者：
D. Chisnall
DOI：
10.1109/isscc.2001.912412
发表时间：
2001-02
期刊：
2001 IEEE International Solid-State Circuits Conference. Digest of Technical Papers. ISSCC (Cat. No.01CH37177)
影响因子：
--
作者：
Patrick P. Gelsinger
通讯作者：
Patrick P. Gelsinger
影响因子：
56.9
作者：
Michael Armbrust;A. Fox;Rean Griffith;A. Joseph;R. Katz;A. Konwinski;Gunho Lee;D. Patterson;
通讯作者：
Michael Armbrust;A. Fox;Rean Griffith;A. Joseph;R. Katz;A. Konwinski;Gunho Lee;D. Patterson;
DOI：
--
发表时间：
2007-11
期刊：
--
影响因子：
--
作者：
D. Chisnall
通讯作者：
D. Chisnall