宿主机脚本控制虚拟机 虚拟机与宿主机之间的文件访问控制
学术研究ＡｃａｄｅｍｉｃＲｅｓｅａｒｃｈ信息安全与通信保密2010.1文中在深入分析Windows环境下VMwarePlayer虚拟机与宿主机之间文件交换机理的基础上，提出采用HIPS技术结合多角色强制访问控制矩阵模型，实现对VMwarePlayer虚拟机安装WindowsXP操作系统与宿主机安装WindowsXP操作系统之间的可视文件的访问控制，补充和完善了宿主机系统与虚拟机系统之间的安全隔离和封装，为VMwarePlayer虚拟机系统在实际的安全隔离环境中的应用提供了更高的安全保障。【关键词】HIPS技术；虚拟机技术；访问控制【中图分类号】TP315.13【文献标识码】A【文章编号】1009-8054(2010)01-0109-04HIPS-Technology_basedAccessControlbetweenHostVirtualMachineZHANGYong,QIULi-yin,LUZhi-xu(StateKeyLaboratoryInformationControlTechnologyCommunicationSystem,SchoolInformationSecurityEngineering,ShanghaiJiaotongUniversity,Shanghai200240,China)【Abstract】theoreticalanalysisfilesharingtransferringbetweenVMwarePlayerVirtualMachinehostmachineunderMicrosoftWindowsXPenvironment,ModelwhichintegratesHIPStechnologyMultipleRolesmandatoryaccesscontrolmatrixvisible-fileaccess-controlbetweenVMwarePlayerHostMachine,bothwhichuseMicrosoftWindowsXPsolutionmentionedabovealsoprovidesVMwarePlayer´sencapsulationisolationbetweenVirtualMachineHost,thusofferingevenhighersecurityguaranteeVMwarePlayersecurityisolationenvironment.【Keywords】HIPStechnology;virtualmachinetechnology;access-control虚拟机与宿主机之间的文件访问控制收稿日期：2009-09-07作者简介：张勇，1985年生，男，硕士研究生，研究方向：访问控制、安全技术；邱李寅，1986年生，男卡盟，硕士研究生，研究方向：计算机系统安全；卢致旭，1987年生，男，硕士研究生，研究方向：虚拟化技术、网络存储。
引言虚拟化技术的基本概念最早由ChristopherStrachey1959年6月在巴黎举行的国际信息处理大会上所做的《TimeSharingLarge，FastComputers》报告中首次提出[1，2]着技术的进步，如今计算机系统的虚拟化技术趋于成熟，VMwa推出的针对终端的VMwaWorksVMwarePlayer目前得到了广泛的应用。然而，由于VMware的系列产品并非开源而导致封装和隔离安全具有不确定性，因此，在实际安全隔离环境中针对宿主机操作系统和虚拟机操作系统之间文件系统的访问控制的安全加固就非常必要。为此，文中在研究现有虚拟机技术的基础上，提出并实现了针对VMwarePlayer虚拟机的基于HIPS技术的虚拟机操作系统与宿主机操作系统之间的可视文件访问控制，以此作为VMwarePlayer虚拟机系统安全隔离和封装的必要补充。HIPS和虚拟机技术1.1HIPS技术HIPS即基于主机的入侵防御系统。HIPS是基于操作系统运行行为的监控技术，应用在受保护的操作系统中，监视系统的各种行为，防止恶意软件或者未授权用户对系统进行非法更改或破坏的一种积极、主动的入侵防范系统。HIPS技术以监控进程在整个生命期内的行为为核心，对进程在系统中执行程序，访问注册表值，修改、访问文件系统等行为进行实时监控。