云计算环境下的隐蔽信道分析 - OWASP中国

基 于 XCP 的 隐 蔽 信 道 分 析
• 云 计 算 平 台 以 虚 拟 机 为 基 础 设 施 , 提 供 了 高 度 的 隔
离 性 , 支 持 不 同 操 作 系 统 和 应 用 程 序 同 时 运 行 。 然
而 由 于 存 在 大 量 的 共 享 资 源 , 隐 蔽 信 道 问 题 是 不 可
避 免 的 。
为 了 完 成 虚 拟 机 域 间 的 通 信 与 协 作 ,Xen 提 供 了 两 类 共
享 资 源 , 即 超 级 调 用 和 事 件 通 道 。 事 件 通 道 是 Xen 用 于
Domain 和 VMM 之 间 、Domain 和 Domain 之 间 的 异 步 事
件 通 知 机 制 。
事 件 通 道 机 制 与 超 级 调 用 机 制 一 起 完 成 VMM 和 Domain
之 间 的 控 制 和 交 互 : 使 用 超 级 调 用 产 生 从 Domain 到
VMM 的 同 步 调 用 ; 使 用 异 步 事 件 机 制 完 成 从 VMM 到
Domain 的 通 知 传 递 。