作者：严飞; 石翔; 李志华; 王鹃; 张焕国云安全可信计算动态度量虚拟化
摘要：通过可信硬件能够弥补单纯软件安全的不足，从整体上提高云系统的安全性。但是，面对云环境运行时的安全，传统可信硬件技术无法提供足够的保障。为此，提出了一种基于UEFI的虚拟机动态安全框架——vinin-Spector。该框架能够将UEFI固件作为可信基础，对云系统的基础设施层进行实时、动态的安全度量，提供传统可信技术无法达到的动态保护。在此框架基础上，以某国产服务器为实验平台，构建云环境，实现了一个面向Xen环境的UEFI虚拟机动态安全度量原型系统。实验与分析表明，该框架能够有效检测针对虚拟域、管理域和虚拟化软件的攻击，为云系统提供来自基础设施层的安全支撑。并且对原有系统的性能损耗在允许范围之内，不影响用户的正常使用。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
