1、在云計(jì)算環(huán)境中,通常提供虛擬機(jī)監(jiān)控功能獲取虛擬機(jī)的運(yùn)行狀態(tài)和資源使用情況。然而,現(xiàn)有的虛擬機(jī)監(jiān)控機(jī)制著重于對(duì)虛擬機(jī)進(jìn)行粗粒度監(jiān)控或僅針對(duì)特定類(lèi)型的虛擬機(jī)進(jìn)行監(jiān)控,難以偵測(cè)虛擬機(jī)內(nèi)部的惡意行為、不支持多種虛擬機(jī)共存的運(yùn)行環(huán)境。隨著管理域日趨龐大,傳統(tǒng)的以管理域安全可信為前提的監(jiān)控機(jī)制無(wú)法保證監(jiān)控信息的真實(shí)性,有必要將管理域排除在可信基之外以保證云服務(wù)的可信性。
　　基于特權(quán)分離的思想,云平臺(tái)可信監(jiān)控框架將管理域排除在可信基之外,解決

2、了云用戶(hù)與云服務(wù)提供商之間的不信任問(wèn)題。采用可信啟動(dòng)技術(shù)與內(nèi)存保護(hù)技術(shù)從啟動(dòng)時(shí)完整性和運(yùn)行時(shí)完整性?xún)煞矫鎸?duì)監(jiān)控域進(jìn)行保護(hù);綜合運(yùn)用系統(tǒng)調(diào)用截獲技術(shù)與語(yǔ)義重構(gòu)技術(shù)對(duì)客戶(hù)虛擬機(jī)進(jìn)行通用細(xì)粒度監(jiān)控,獲取虛擬機(jī)內(nèi)部的進(jìn)程、網(wǎng)絡(luò)、文件操作等監(jiān)控信息;結(jié)合特權(quán)管理操作截獲技術(shù)與管理操作解析技術(shù),監(jiān)控管理域針對(duì)客戶(hù)虛擬機(jī)的管理操作;通過(guò)在完整可信的監(jiān)控域中部署監(jiān)控工具,用戶(hù)能夠獲取真實(shí)的虛擬機(jī)運(yùn)行狀態(tài)和資源使用情況。
　　測(cè)試結(jié)果表明:(1)云