基于虚拟化的系统安全增强及显卡透传研究

作者：侯建宁; 董贵山; 王银; 申娅

来源：计算机工程, 2012, (08): 224-227+231.

• 系统虚拟化技术
• 系统安全增强
• KVM虚拟机
• 显卡透传
• 直接地址映射
• PCI配置空间 system virtualization technology
• system security enhancement
• Kernel-based Virtual Machine(KVM) virtual machine
• graphics card pass-through
• direct address mapping
• PCI configuration space

针对个人终端操作系统安全问题,提出一种基于系统虚拟化技术的操作系统安全增强模型,研究提高该模型下KVM虚拟机显示性能的显卡透传技术。实验结果表明,显卡透传技术能够克服虚拟机客户操作系统的显示性能缺陷,使得客户机操作系统能够像真实操作系统一样满足图形显示与处理的应用,适用于终端安全领域。

• 单位
  中国电子科技集团公司第三十研究所; 成都卫士通信息产业股份有限公司