KVM虛擬化動(dòng)態(tài)遷移技術(shù)的安全防護(hù)模型

　　虛擬機(jī)動(dòng)態(tài)遷移技術(shù)是在用戶(hù)不知情的情況下使得虛擬機(jī)在不同宿主機(jī)之間動(dòng)態(tài)地轉(zhuǎn)移，保證計(jì)算任務(wù)的完成，具有負(fù)載均衡、解除硬件依賴(lài)、高效利用資源等優(yōu)點(diǎn)，但此技術(shù)應(yīng)用過(guò)程中會(huì)將虛擬機(jī)信息和用戶(hù)信息暴露在網(wǎng)絡(luò)通信中，其在虛擬化環(huán)境下的安全性成為廣大用戶(hù)擔(dān)心的問(wèn)題，逐漸成為學(xué)術(shù)界討論和研究的熱點(diǎn)問(wèn)題．從研究虛擬化機(jī)制、虛擬化操作系統(tǒng)源代碼出發(fā)，以虛擬機(jī)動(dòng)態(tài)遷移的安全問(wèn)題作為突破點(diǎn)，首先分析了虛擬機(jī)動(dòng)態(tài)遷移時(shí)的內(nèi)存泄漏安全隱患；其次結(jié)合KVM（kernel-based virtual machine）虛擬化技術(shù)原理、通信機(jī)制、遷移機(jī)制，設(shè)計(jì)并提出一種基于混合隨機(jī)變換編碼方式的安全防護(hù)模型，該模型在虛擬機(jī)動(dòng)態(tài)遷移時(shí)的遷出端和遷入端增加數(shù)據(jù)監(jiān)控模塊和安全模塊，保證虛擬機(jī)動(dòng)態(tài)遷移時(shí)的數(shù)據(jù)安全；最后通過(guò)大量實(shí)驗(yàn)，仿真測(cè)試了該模型的安全防護(hù)能力和對(duì)虛擬機(jī)運(yùn)行性能的影響．仿真結(jié)果表明，該安全防護(hù)模型可以在KVM虛擬化環(huán)境下保證虛擬機(jī)動(dòng)態(tài)遷移的安全，并實(shí)現(xiàn)了虛擬機(jī)安全性和動(dòng)態(tài)遷移性能的平衡。