XEN引流管植入联合丝裂霉素C治疗开角型青光眼

目的:探讨XEN引流管植入联合丝裂霉素C(MMC)治疗开角型青光眼(OAG)的临床疗效和安全性。方法:回顾性纳入OAG患者37例37眼,按初始接受抗青光眼手术治疗与否分为初次青光眼手术组17例17眼,多次青光眼手术组20例20眼,记录各随访时间点眼压、降眼压药物种类及并发症,术后随访时间大于1 a。结果:术后1 a,初次与多次青光眼手术组眼压分别从术前27.56±9.94、28.43±14.18 mmHg降至15.16±3.65、17.18±5.83 mmHg,分别下降55.01%和60.43%(t=4.863,P<0.001;t=3.255,P=0.004)。术后不同时间点两组眼压均较术前降低,时间有差异(F_(时间)=6.876,P_(时间)<0.001),组间及交互均无差异(F_(组间)=0.242,P_(组间)=0.626;F_(时间×组间)=0.959,P_(时间×组间)=0.458)。两组手术完全成功率分别为47%、45%,条件成功率为76%、75%(Z=-0.115,P=0.909),完全成功与条件成功累积生存率分析均无差异(χ^(2)=0.042,P=0.838;χ^(2)=0.004,P=0.949)。术后1 a随访时两组降眼压药物均由术前的3(2,3)种减少为1(0,2)种(Z=-3.289、-3.796,均P<0.001),组间无差异(Z=-0.581,P=0.561)。术后短期并发症以低眼压为主,前房出血次之,远期并发症以滤过泡包裹为主,除外引流管暴露及脱落各1眼,无其他严重并发症发生。结论:XEN引流管植入联合MMC治疗初次与多次青光眼手术OAG患眼均安全有效,但多次青光眼手术组滤过泡包裹发生率高。

XenRPC:安全的虚拟机远程过程调用设计与实现

虚拟机环境下进行通信的操作系统实际处于同一物理机器上,而当前的远程过程调用机制没有考虑虚拟机这个环境.针对这一问题,在Xen虚拟环境下设计并实现了虚拟机远程过程调用系统XenRPC.XenRPC利用XenAccess提供的接口和Xen提供的事件通道机制,采用域间共享内存的方式进行远程过程调用,避免了数据包发送时的编组操作,触发即时的上下文切换,并通过事件通道在域间进行事件的异步通知,因此较大提升了通信性能.另外,XenRPC为了避免栈溢出攻击,加强对共享内存的保护,检查共享栈的返回地址,若其返回地址被恶意程序修改,则对返回地址进行恢复,使用户免于栈溢出的攻击.实验结果表明,XenRPC在吞吐率、传输延时和CPU开销等方面的性能都优于SunRPC,Ice两种典型远程过程调用机制的性能.

基于Xen安全计算机虚拟设备模型研究及显示优化的实现

当前信息技术飞速发展,云计算和虚拟化技术在企业和个人应用中得到广泛应用,而Xen作为一种领先的虚拟化平台,为实现高效、灵活、安全的计算环境提供了理想的解决方案。在面临日益复杂的网络环境以及对图形渲染性能和安全性需求不断提升的背景下,Xen虚拟化平台的图形显示面临一系列挑战。本文通过分析Xen虚拟机的原理,并围绕Xen安全计算机虚拟设备模型的构建方法展开讨论,结合实际应用提供的显示优化具体策略,为Xen安全计算机虚拟设备模型的广泛应用提供了建设性意见。

基于Xen的X86虚拟机性能调优

目前针对虚拟机环境的性能测试工具很少,测试主要还停留在运行一些基准测试程序的基础上,对虚拟机性能的调优帮助有限。文章提出了一个Xen虚拟机环境下的性能调试工具Exentrace,介绍了其Lasylog和Smartfilter两大特性。演示了利用Exentrace在不同负载的虚拟机上收集、分析数据。利用这些数据发现并解决了一个关键的性能问题。

基于XEN云平台的网络安全实验教学

网络安全实验课程中要求学生进行一些比较复杂的实验,实验环境的搭建往往涉及到多台主机,并且这些主机需要按照实验规范组成一个特定的拓扑结构。对于学生而言,在构建实验环境时会受到个人设备硬件条件的限制,为了满足多人同时进行网络安全实验的需求,我们设计并实现了一种基于XEN开源软件的网络安全实验云平台,向学生提供虚拟网络实验环境。本文着重介绍了基于XEN的实验云平台的体系架构,分析了如何在云平台上快速构建复杂的虚拟网络,以进行网络安全实验教学。最后,我们通过一个防火墙实验的实例来说明该云平台的使用和有效性。通过在学生中进行教学实践表明,基于XEN的网络安全实验云平台大大简化了实验环境的构建,减少了实验硬件投资,可以很好地容纳多人同时进行实验。

XEN虚拟机分析

硬件计算能力的极大提高重新激发了人们研究虚拟机软件的热情。XEN虚拟机是目前业界广泛看好的一款开源的虚拟机管理软件,它具有良好的体系结构和优越的性能。随着虚拟机的应用,会出现新的安全问题。介绍了XEN虚拟机的系统结构,重点探讨了基于Intel VT-x的硬件虚拟技术,从处理器管理、内存管理和设备管理三个方面阐释了XEN虚拟机的基本工作原理及其实现的关键技术;在此基础之上,探讨了XEN虚拟机的安全问题并提出了一些安全措施。

Xen的虚拟机网络优化研究

针对一类流行的IP网络应用,提出了一个性能优化的虚拟机网络原型。多个虚拟机运行在高性能虚拟机监控器Xen上,通过它复用了其下的一台物理宿主机,Xen创建和管理这些虚拟机。优化原型的核心是一个新的虚拟网卡,所有的虚拟机通过它被互连成一个网络,用于虚拟机间的通信。与Xen的标准相应模型相比,实验和评估表明该原型改善了虚拟机间的通信性能,减少了约42%的用户请求响应时间。

基于Xen虚拟机的内存资源实时监控与按需调整

在虚拟计算环境中,难以实时地监控与分配内存资源。针对以上问题,基于Xen虚拟计算环境,提出一种能够实时监控Xen虚拟机内存(VMM)使用情况的XMMC方法并进行了实现。所提方法运用Xen虚拟机提供的超级调用,其不仅能实时地监控虚拟机内存使用情况,而且能实时动态按需分配虚拟机内存。实验结果表明,XMMC方法对虚拟机应用程序造成的性能损失很小,低于5%;能够对客户虚拟机的内存资源占用情况进行实时的监测与按需调整,为多虚拟机的管理提供方便。

基于Xen的桌面虚拟化实验设计

选用开源平台Xen虚拟化软件作为核心平台,设计搭建桌面虚拟化实验。通过对helloworld操作系统的配置,实现了硬盘(安装环境)、CPU与内存(运行环境)、外设(操作环境)的物理拆分,使用户可以远程访问虚拟桌面。针对高校学生的基本情况设计了理论完善、操作性强的实验流程。

Xen下虚拟机动态迁移优化策略的研究

尽管预拷贝技术由于其毫秒级的停机时间及对应用影响较小而被广泛使用到各大虚拟化平台的内存数据迁移中,但是当网络处于低带宽高负载的情况下则会导致虚拟机服务的一些性能下降。为了解决以上问题,本文首先将传统的预拷贝机制与马尔科夫模型结合旨在对后轮脏页率进行预测,利用Mann-Kendall检验模型对迁移中脏页率的变化趋势进行判断,据此引入自适应阈值机制确定最优迁移策略,更好地解决虚拟机中网络传输带宽的大小和运行负载的高低对传统预拷贝技术固定停机阈值机制的影响,实验结果显示,改进后的迁移机制可有效地提高虚拟机实时迁移性能。

基于Xen的I/O准虚拟化驱动研究

针对全虚拟化下客户端虚拟机无法"感知"虚拟机监视器的问题,对基于Xen的I/O准虚拟化驱动进行研究,通过实验可知,准虚拟化驱动能够消除全虚拟化方式下虚拟机监视器"黑箱"特性的限制,可以实现和虚拟机监视器的密切配合,从而提高I/O性能。在虚拟机Xen的全虚拟化环境中加入准虚拟化驱动,采用对比测试方法验证了该驱动能大幅提升网络性能。

一种基于xenVMI机制下的蜜网流量异常检测方法

针对目前私有云网络存在的安全隐患,提出了一种基于xen VMI机制下的蜜网流量异常检测模型。首先通过数据捕获模块截获蜜网流量;然后利用BP神经网络自主性、交互性和主动性的特征,对捕获的流量特征进行训练,得到五元组特征;再计算五元组特征的信息熵,从而判定蜜网中异常行为。实验结果表明,模型可以有效地检测蜜网中的异常,并通过对异常的分析增强私有云网络的防御能力。

Xen虚拟机间的磁盘I/O性能隔离

针对当前的虚拟化技术无法使各个虚拟机平等地或按特定比例地共享磁盘带宽、无法保证虚拟机间的I/O性能隔离的问题,基于Xen半虚拟化技术中的块IO请求处理过程,提出一种适用于Xen虚拟机间的磁盘I/O性能隔离算法-XIOS(XenI/O Scheduler)算法,在通用块层调度各虚拟机的块IO操作(bio结构),在I/O调度层保障延迟需求.实验结果表明该算法有效地在虚拟机间按比例地分配磁盘带宽.

一种面向Xen虚拟计算环境的运行时内存泄漏检测方法

虚拟计算环境中系统性能的稳定性问题研究对于云计算相关技术的研究和应用具有重要的理论和实际意义.长时间不停机系统的内存泄漏可能给实际应用带来严重后果,在虚拟计算环境中检测运行时内存泄漏是一个极具挑战性的问题.针对该问题,对内存泄漏的现象进行了分类.基于Xen虚拟机构建并实现了一种面向Xen虚拟计算环境的虚拟化内存泄漏检测(virtualization memory leak detection,VMLD)的方法,提出了相应的检测规则.通过修改虚拟机管理器,设计超级调用,实现了内部缓冲区维护、控制、拦截、监视等模块.实验结果表明,VMLD方法能有效地检测出运行时内存泄漏,并且具有较好的性能.

XEN凝胶引流管植入术治疗难治性青光眼的安全性和有效性

目的:初步评估XEN凝胶引流管植入术在难治性青光眼治疗中的疗效及安全性。方法:回顾性分析2021-09/2022-01于北京大学第三医院行XEN凝胶引流管植入术的难治性青光眼患者10例11眼的临床资料,术后随访8~12mo,观察眼压及降眼压药物使用等情况,评估手术疗效。结果:纳入患者术前最高眼压为21~55(中位数35)mmHg,末次随访时眼压为10~40(中位数15)mmHg。术前使用降眼压药物2~4(中位数4)种,末次随访时使用降眼压药物0~4(中位数0)种。末次随访时,手术成功8眼,失败3眼。结论:XEN凝胶引流管植入术是治疗难治性青光眼安全且较为有效的手术方式。

基于Xen的虚拟机迁移时内存优化算法

为了在云计算环境下进行虚拟机迁移,Xen迁移时采用比较传递页位图和跳过页位图的方式来判断内存页是否重传。针对页位图比较带来多次重传增加网络传送开销的问题,提出基于AR模型的内存优化算法,该算法根据所有记录的内存页修改时间间隔来预测内存页的下次修改时间,当下次修改时间大于某个阈值时进行重传。实验结果表明,基于AR模型的内存优化算法缩短了虚拟机迁移的时间,减少了虚拟机迁移时的网络开销,保证了同台服务器上其它虚拟机的网络带宽应用。

基于共享内存的Xen虚拟机间通信的研究

当虚拟机技术应用在服务器整合等领域时,虚拟机之间的通信会非常频繁,虚拟机本身的通信机制将成为瓶颈。目前,在Xen中不同的虚拟机间进行通信时,不仅通信路径长,而且虚拟机间的切换会造成很大的性能开销。在深入研究Xen虚拟机通信机制的基础上,提出了一种基于共享内存的通信方法,用于提高同一台物理机器上不同虚拟机之间通信的性能。实验结果表明,该方法极大地增加了虚拟机之间的通信带宽,并且有效平衡了各个虚拟机的CPU利用率。

基于Xen的自下而上调用的设计与实现

针对虚拟机监视器(virtual machine monitor,VMM)与上层客户虚拟机(Guest-VM)之间的语义鸿沟(semantic gap)问题,该文提出了一种自下而上的调用方式,该方法使得VMM能够同步调用客户机的已有功能来获取客户机语义信息,为在客户虚拟机地址空间之外的监控机制带来便利。在Xen半虚拟化环境下,实现了自下而上的同步调用方式,有效地解决了语义重构所需的重复定义和实现问题。实验表明,该方法能使VMM有效地调用客户机的已有功能为自己服务,使VMM能准确地获取上层虚拟机操作系统的信息。

基于虚拟化平台Xen的内核安全监控方案

虚拟化技术作为云计算的基础架构,其安全性随着云计算的发展越来越受到人们的关注.提出一种针对虚拟机系统内核攻击的入侵检测方案,借助Xen提供的虚拟化平台,来获取虚拟机系统内核运行情况,从而达到监视和防止内核被攻击的目的.该方案可以有效地防御来自动态修改内核代码和内核不变数据结构一类的攻击.

基于Xen的私有云

为了充分利用企业分布在不同系统的基础设施,保护企业的核心数据,提供一个统一的安全的运行接口和运行环境,避免为每个系统重新部署、设计的重复繁杂工作,一个较好的解决方案是构建企业私有云.本文分析了私有云的架构及其优势,例如拓扑结构、缓存机制、负载均衡策略和存储池设计,通过物理机集群技术和Xen虚拟化技术,设计基于Xen的私有云基础设施,为用户提供统一的、简单的结构界面.