资 源 简 介
传统的安全服务大多将病毒查杀实体置于用户的操作内部，会产生大量资源开销和浪费，且病毒查杀的程序本身就处于不安全的环境，容易遭到恶意程序的破坏，很难保证安全服务的完整性。为此，提出一种无代理的病毒查杀机制，将服务实体置于被保护的操作系统外部，不在被保护系统中安装任何插件和代理程序。基于虚拟化平台，利用虚拟化技术实现在线和离线的病毒查杀，且无需向系统中植入任何插件，以保证服务的完整性。实验结果表明，该离线杀毒安全服务具有较好的用户透明性，可以有效检测系统当前进程是否为恶意代码，并且成功终止恶意程序。近年来，云计算和虚拟化技术发展迅速。虚拟化技术作为云计算的核心技术，也被广泛关注。虚拟化分隔了物理硬件与操作系统，取消了物理硬件和操作系统间的对应关系，从而产生了很多可能。虚拟化技术是将系统的底层硬件资源统一管理和抽象，可以根据需要动态地分配硬件资源，以提高系统资源的利用率；可以在短时间内创建大量的服务器实例，根据服务器内应用的需要弹性地增长或减少服务器的容量；将系统中不同的服务运行在不同的虚拟域中，而将服务器瘫痪所致整个系统瘫痪的风险分担到多个不同的虚拟域，这样就提高服务器的可靠性和稳定性。虚拟化技术也提供了操作系统安全维护的新途径和新思路，由于利用虚拟化技术可以方便、有效地探测和监视操作系统运行状态，虚拟化技术已经成为底层开发人员对操作系统运行状态进行监视和探测的有效工具。
