Download presentation
Presentation is loading. Please wait.
1
Virtual Machine Introspectionを可能にするVMCryptの拡張 田所秀和 光来健一 （九州工業大学）
実際にプロセスリストをたどり判別 VMCryptを拡張 管理VMを経由した情報漏えい 管理VMに侵入されるとすべてのVMに影響 管理のための特権を悪用 メモリの読み書き VMM 管理VM 読み取り 侵入 VMs 管理VM ユーザVM VMCrypt VMM 暗号化 メモリ ユーザ データ プロセス 一覧 認識 管理VMへの情報漏洩を防ぐ VMMが管理VMに対してメモリを暗号化して見 せる 管理に必要なメモリは暗号化しない 従来通りの管理が可能 live migrationに対応 既存の管理ソフトウェアがそのまま使える これまでVMCryptを提案 許可 Introspectionにかかる時間を測定 管理VMからプロセスリストをたどる 性能劣化は十分小さい 実験：オーバーヘッドの測定 管理VM ユーザVM VMCrypt VMM 暗号化メモリ メモリ 暗号化 暗号化のためメモリを読み取れない Introspection: OSのメモリを解析して情報 を取得する技術 セキュリティソフトウェアで利用 プロセス一覧 ウイルススキャン コードの改ざん検知 問題：VMCryptでは Introspectionできない 管理VMからIntrospectionを許可する メモリの種類を増やす 現時点ではプロセスリストだけ どのメモリにアクセス可能にするか ゲストOSがポリシとして記述可能に 今後の課題
Similar presentations
