虚拟化技术

摘要： 为了提高Ctrix Xenserver的应用服务安全,制定一个高效可行的虚拟化服务器安全解决方案是十分必要的。本文通过对Ctrix Xenserver的安全架构分析和攻击威胁分析,提出一些可行的安全防御应用方法。平台实践的结果表明,采用该方案能提高系统的运行安全性。

摘要： 为了提升网络中大规模数据存储的实时性和安全性,提出一种基于云计算技术的大规模数据存储策略。采用虚拟化技术搭建基础设施服务的云计算平台,用户上传原始数据后,拆分、置乱原始数据,将分片后数据利用MC算法处理防御攻击,利用并行AES算法加密生成公私密钥对,将其中一个密钥上传至云计算平台,云计算平台利用该密钥实现数据加密;云计算平台接收用户下载请求后,用户端下载加密文件通过另一个密钥实现数据解密,重组解密后数据恢复原始数据。实验结果表明,该方法存储不同大小数据集加密、解密耗时均在700 ms以内,不同攻击频率下存储效率均高于98.5%,具有较高的存储实时性和安全性。

摘要： 云计算作为多技术整合体系,系统驱动以虚拟化、分布存储、模型编程以及资源管理为主。在科学技术的不断更新下,云模型处理功能为各类数据介入提供载体,云计算体系呈现高速发展势态,正朝着智能化、虚拟移植化发展。对此,文章将探讨云计算特性,结合虚拟化关键技术,分析虚拟化技术在云计算中的具体应用。

摘要： 本文主要探析虚拟化技术在医院信息化建设中的应用价值。将虚拟化技术应用在医院信息化建设中,可实现信息共享、自动管理等作用,并为医院各项业务的顺利完成和业务开展的连续性提升提供助力。

摘要： 本文主要分析当前信息化技术飞速发展的时代背景下,以虚拟化技术作为依托的服务器端数据整合系统的设计问题。首先勾勒出系统的总体框架,其次归纳出服务器端整合数据信息时的相关流程。最后设计相关的实践探究活动,检验与分析设计完成的服务器端数据整合系统可行性。

摘要： 移动云计算技术具有易扩展、高存储、高计算能力等特点,可将其有效地应用于教学资源平台中。笔者根据教学资源平台建设的背景,结合移动云计算和教学资源平台的特点,对构成移动云计算教学资源平台的移动云计算平台层、教学资源服务层和移动应用层进行深入分析。

摘要： 建立一个基于虚拟化技术的移动办公安全系统,介绍系统的整体架构和硬件结构,并对安全管理技术和虚拟地址空间模型建立的关键技术进行阐述。系统含有内部域、接入域和移动域等3个控制区域和移动终端、防火墙、移动应用发布平台、网闸、内网和应用服务器等6个控制点,它们分别进行一种或多种安全控制。基于MIPS和ASID动态划分建立虚拟地址空间模型;基于ICA技术建立内部数据平台和移动端之间的数据传输虚拟通道。利用SecurelCA对数据传输进行128位加密,提高移动办公系统的安全性。

摘要： 随着近年来我国信息技术与多媒体技术的发展,虚拟化技术在计算机机房管理中得到了广泛的推广与应用。本文针对虚拟化技术在计算机机房管理中应用的相关问题进行了讨论,期望能够推动我国计算机机房管理水平的提升,为相关人员提供参考与借鉴。

摘要： 云计算的概念从提出到现在已经近15年时间。最初,业界大多将云计算架构分为基础设施即服务(IaaS)、平台即服务(PaaS)和软件即服务(SaaS),这种基于虚拟主机(VM)为主体的虚拟化技术,从IT架构视角进行划分的方法虽然清晰但有局限性,因为它并不是完全站在应用和业务视角。等到容器虚拟化技术普及以后,一套以容器化、微服务、开发运营一体化(Dev Ops)和持续交付为主要要素,从云应用视角、全新的、专门为云计算设计的架构发展起来,这套架构就是云原生。

摘要： 技术、制造能力的提升,使大众对机械设计的要求变得越来越高,只有在功能、需求、制造等方面进行合理的优化,才能确保机械生产行业的高效发展。自动化技术在机械制造领域有天然的优势,对于完善机械的功能、降低生产成本、提升生产过程的标准化具有积极的作用。文章梳理了自动化技术在机械设计中的应用优势和应用原则,分析了虚拟化技术、高度集成化技术、智能制造技术、柔性自动化技术、数控技术等自动化技术在机械设计中的应用。

摘要： 随着信息化的发展,各类应用系统日益增多,导致了数据机房压力过大、服务器利用率不高、故障恢复时间较长等问题.服务器虚拟化将系统虚拟化技术应用于服务器上,具有节省能源、节省空间、最大限度保证业务连续等优势.采用虚拟化技术搭建服务器集群平台,能有效提高信息系统的部署能力和管理水平、提高资源利用率、降低运营成本,一定程度上解决了上述问题.以VMware vSphere为例探讨信息化系统的VMware虚拟化技术解决方案.

摘要： 本文主要从老旧服务器升级遇到的问题入手,对比传统升级方案和虚拟化升级方案的优劣.通过从虚拟化技术在工业控制领域应用的可行性、优越性以及虚拟化实施的过程几个方面,介绍VMware公司的虚拟化技术在西门子WinCC服务器系统的应用,从而解决老旧工业控制服务器升级的问题.

摘要： 信息化建设为能源企业的发展与改革启到了关键作用,同时信息化建设也是提高企业综合竞争力的必要手段.本文介绍了虚拟化技术,利用虚拟化相关技术部署的青海油田私有云服务器集群的情况,以及虚拟化技术在油田的应用效果.

摘要： 虚拟化技术作为"云计算"的关键技术之一,以其低成本、低功耗、高安全、易管理等特性成为发展较快、最具应用前景的新技术.用户使用终端通过网络访问自己的桌面环境办公,既安全又灵活.本文以国产化计算机领域为背景,通过浅谈虚拟化技术发展现状及现行使用方式,探索虚拟化技术在国产化计算机下的应用模式,为国产化信息技术生态发展提供强而有力的技术支撑.

摘要： 信息域与物理域融合的孪生仿真网络靶场是一种基于数字孪生技术、虚拟化技术对目标系统信息域和物理域进行数字模拟仿真,采用软件定义层次化架构将软件逻辑与硬件资源充分解耦,赋予软件定义能力,通过场景定义、应用定义、网络定义、系统定义、漏洞定义灵活构建与部署覆盖全行业场景、全产业要素、全领域空间、全安全要素的网络安全应用服务平台,提供安全研究、创新孵化、仿真实验、攻防演练、人才培训和测评认证等安全服务.

摘要： 随着计算机技术的发展,服务器虚拟化技术已经被越来越多的企业所采用.利用虚拟化技术可以起到降低运营成本、加速应用部署、提高服务可用性、动态调度资源和降低能耗消耗等作用,本文为公司信息化建设中关于服务器虚拟化的技术架构及功能进行了详细分析.

摘要： 三峡通航数据中心自建成以来,已经包含有调度、安检、锚地、超吃水、协同办公等各大核心系统的生产数据和办公数据,新建设的信息化项目也将会统一接入数据中心.随着数据中心在三峡通航信息化业务及发展中凸显出来的越来越重要的作用,对数据中心的安全防护、高可用性及备份提出了更高水平的要求.本文在已建成的三峡通航数据中心的基础上,对三峡通航数据中心现状进行分析,使用目前流行的虚拟化技术,提出三峡通航'双活'数据中心的应用前景.

摘要： VoLTE是架构在4G网络上全IP条件下的端到端语音解决方案,本文研究了基于虚拟化的VoLTE网络实现方案及演进步骤,分析了关键技术问题.NFV技术实现了电信网络功能节点的软硬件解耦,提供了一个新的网络生态环境,其通用化、软硬分离、开放的理念必将持续推进产业发展.

摘要： VoLTE是架构在4G网络上全IP条件下的端到端语音解决方案,本文研究了基于虚拟化的VoLTE网络实现方案及演进步骤,分析了关键技术问题.NFV技术实现了电信网络功能节点的软硬件解耦,提供了一个新的网络生态环境,其通用化、软硬分离、开放的理念必将持续推进产业发展.

摘要： VoLTE是架构在4G网络上全IP条件下的端到端语音解决方案,本文研究了基于虚拟化的VoLTE网络实现方案及演进步骤,分析了关键技术问题.NFV技术实现了电信网络功能节点的软硬件解耦,提供了一个新的网络生态环境,其通用化、软硬分离、开放的理念必将持续推进产业发展.

摘要： 本发明提供了一种基于虚拟化技术的虚拟指令下发方法及系统，通过编译器检查编译选项，获取已修改实现的被保护函数名称，得到修改后的被保护函数列表；所述编译器依次处理所有源文件，为所有源文件中修改后的被保护函数生成新字节码，同时生成含有新字节码的处理信息；终端获取所述处理信息，解释执行所述处理信息中含有的所述新字节码。因此实现了在任意时候动态变更被保护函数的实现，即使在程序的同一运行时期内，同一被保护函数的字节码也可以随时更新，大大延长了保护时间，增强了软件保护的效果，提高了安全性。

摘要： 本发明提供一种基于虚拟化技术的虚拟数据中心资源提供方法，属于计算机应用技术领域。在物理服务器上最大可能的部署该虚拟数据中心中的多个虚拟机，使虚拟机之间的链路消耗最小化。在进行虚拟数据中心映射时，从能耗和带宽消耗的角度来看，虚拟数据中心中所有的虚拟机要尽可能整合，占用尽可能少的物理服务器。该方法实现对于物理资源的管理和网络的虚拟化，用户利用本项发明提供的前端页面实现如下功能：简单快速的生成虚拟数据中心的模板并向系统提交；修改目前已有的虚拟数据中心的配置；删除目前已有的虚拟数据中心。使初学者能够简单方便地使用基于虚拟化的网络资源，并在其上部署SDN交换机与控制器，快速的搭建出一套虚拟数据中心环境。

摘要： 一种基于虚拟化技术的计算机系统及其虚拟机创建方法。所述方法包括：所述计算机的硬件的主板上安装了有除硬盘之外的特定存储器固件，在该特定存储器固件中存放有与存储在硬盘中的第一操作系统不同的第二操作系统，所述方法包括：当通过计算机的BIOS或EFI选择进入第二操作系统时，从所述特定存储器固件读取第二操作系统，将计算机的控制权交付给第二操作系统；第二操作系统控制计算机无线或有线方式连接网络，通过媒体对象的编号识别网络中或本地的媒体；第二操作系统通过各种媒体接口在第二操作系统的文件系统上将媒体组合成虚拟机；启动所述虚拟机，并在虚拟机中运行子操作系统。

摘要： 本发明涉及一种基于网络虚拟化技术的工业虚拟化生产与服务架构，属于工业互联网技术领域。该架构通过用户单元在线向生产设施供应商提出虚拟工厂请求；利用决策单元的资源分配决策程序完成虚拟工厂的最优映射，并向控制单元与计算单元发送资源请求，收到请求确认并反馈消息，完成映射。工业现场通过传感器收集生产设施的状态信息，并上传到计算单元；计算单元根据收集到的生产设施相关信息，利用指定的算法逻辑决策出最佳的控制指令，并反馈给生产设备；最终，将产品输送到指定投放位置附近的仓库中存放。本发明可降低中小型企业入行制造业的经济风险，在满足不同企业定制化生产需求的前提下，提高生产资源的整体利用率。

摘要： 一种基于硬件虚拟化技术的虚拟机对抗技术的建立方法，步骤如下：1：在虚拟机里开启CPU硬件虚拟化特性支持；2：加载驱动程序进入Host模式；3：接管所有输入输出操作和特殊模块寄存器即MSR操作；并拦截所有的能够产生VM Exit的所有指令；4：针对指令进行环境设置；5：运行被监控程序；6：当出现产生VM Exit事件时，联合环境信息分析，判断是否存在反虚拟机行为；7：继续监控样本行为直到结束；8：输出最终的分析结果；通过以上步骤，完成对特权指令的监控，实现传统方法不能实现的针对恶意代码反虚拟机技术对抗办法，不破环样本本身的完整性，并且不会被恶意代码绕过，解决了恶意代码反虚拟机技术对抗的实际问题。

摘要： 本发明涉及一种采用开源Linux KVM内核虚拟化技术的虚拟机系统，包括硬件架构、Linux操作系统、应用层、KVM虚拟机和用户层；所述硬件架构包括CPU、内存、I/O设备；所述的Linux操作系统包括支持虚拟化技术的Linux内核，用以确保应用层进行基于虚拟技术的程序调用；虚拟机管理模块，所述虚拟机管理模块至少包括应用管理模块和数据管理模块；可以更好的实现虚拟化技术在实际工程中的使用，更好的处理VM与VMM，VMM与Host之间的交互，来达到全面提升虚拟机性能的目的。

摘要： 本发明提供了一种基于虚拟化技术的虚拟指令下发方法及系统，通过编译器检查编译选项，获取已修改实现的被保护函数名称，得到修改后的被保护函数列表；所述编译器依次处理所有源文件，为所有源文件中修改后的被保护函数生成新字节码，同时生成含有新字节码的处理信息；终端获取所述处理信息，解释执行所述处理信息中含有的所述新字节码。因此实现了在任意时候动态变更被保护函数的实现，即使在程序的同一运行时期内，同一被保护函数的字节码也可以随时更新，大大延长了保护时间，增强了软件保护的效果，提高了安全性。

摘要： 本发明公开了一种基于虚拟化技术的网络攻防虚拟仿真与安全评估方法及系统。本方法为：1)可视化显示模块将收到的创建网络拓扑图指令发送给系统控制模块，并创建虚拟网络设备，网络攻击与防御资源库模块根据所进行的实验类别，对虚拟设备进行配置；2)系统控制模块根据该创建网络拓扑图指令创建网络拓扑结构；3)当网络攻击开始后，可视化显示模块捕捉虚拟攻击机发出的数据包的位置，动态展示出当前攻击所处的位置；系统控制模块捕获虚拟攻击机和虚拟靶机之间的通信网络数据包；4)安全评估模块，用于采集网络攻击与防御仿真时虚拟靶机的实时安全参数，并通过可视化显示模块实时展示出来，并对虚拟靶机的安全性做出评估。

摘要： 本发明提供一种基于虚拟化技术的虚拟数据中心资源提供方法，属于计算机应用技术领域。在物理服务器上最大可能的部署该虚拟数据中心中的多个虚拟机，使虚拟机之间的链路消耗最小化。在进行虚拟数据中心映射时，从能耗和带宽消耗的角度来看，虚拟数据中心中所有的虚拟机要尽可能整合，占用尽可能少的物理服务器。该方法实现对于物理资源的管理和网络的虚拟化，用户利用本项发明提供的前端页面实现如下功能：简单快速的生成虚拟数据中心的模板并向系统提交；修改目前已有的虚拟数据中心的配置；删除目前已有的虚拟数据中心。使初学者能够简单方便地使用基于虚拟化的网络资源，并在其上部署SDN交换机与控制器，快速的搭建出一套虚拟数据中心环境。

摘要： 一种基于虚拟化技术的计算机系统及其虚拟机创建方法。所述方法包括：所述计算机的硬件的主板上安装了有除硬盘之外的特定存储器固件，在该特定存储器固件中存放有与存储在硬盘中的第一操作系统不同的第二操作系统，所述方法包括：当通过计算机的BIOS或EFI选择进入第二操作系统时，从所述特定存储器固件读取第二操作系统，将计算机的控制权交付给第二操作系统；第二操作系统控制计算机无线或有线方式连接网络，通过媒体对象的编号识别网络中或本地的媒体；第二操作系统通过各种媒体接口在第二操作系统的文件系统上将媒体组合成虚拟机；启动所述虚拟机，并在虚拟机中运行子操作系统。