用电信息采集系统主站性能监测技术浅析与应用

用电信息采集主站性能在线监测系统是用电信息采集系统的一个功能模块,主要从主站设备及主站业务服务两个方面进行性能指标监测并获取数据。目前性能监测技术主要包括旁路监测、AgentLess方式、Agent方式等,本文通过对三种技术进行对比分析,采用旁路方式为主,AgentLess辅助的方式实现性能监测数据采集。并以事务延时分析为例对监测技术应用进行讨论。

基于KVM的Windows客户机进程查杀技术

传统反病毒架构不能有效利用虚拟化优势解决云平台上的Windows系统所面临的恶意软件威胁,并且传统反病毒软件自身面临安全威胁,针对此问题,提出一种基于KVM的无代理Windows客户机进程在线杀毒技术。通过在KVM内核模块中添加读写内存的函数,以及为进程处理模块提供在其中注册钩子的接口等方法,解析客户机当前进程信息。将进程在内存中的PE(portable executable)镜像大致还原成运行前的磁盘文件后,调用开源杀毒引擎Clam AV(Clam Anti Virus)进行扫描查毒。查毒结果返回给决策模块后,由进程处理内核模块对可疑进程进行相应处理,实现对客户机当前进程的无代理查杀。分析及测试结果表明,该技术利用虚拟化优势较好地解决了传统反病毒框架的资源耗费和自身安全性问题。

基于影子内存的无代理虚拟机进程防护

为了提高虚拟机中进程的安全性,避免系统调用表SSDT和系统调用执行流被恶意挂钩,提出一种基于影子内存的无代理虚拟机进程防护方案。首先利用VMM的高特权级在虚拟机的非换页内存区透明构建一块影子内存,通过向影子内存透明注入SSDT和跳转函数,构建全新SSDT和系统调用执行流,保证SSDT和系统调用执行流的完整性。通过主动挂钩影子内存中的SSDT,利用硬件虚拟化的自动陷入机制检测进程的敏感行为,在VMM中过滤针对受保护进程的非法操作,实现无代理的进程防护。实验结果表明,该方案可以有效地对虚拟机中指定进程进行防护并过滤大部分的rootkit攻击,对虚拟机性能的影响在3%以下。

云桌面解决方案和实践

云桌面(Cloud Desktop)作为云计算领域的垂直解决方案,是目前业界研究和应用的热点,是基于云计算的应用中技术最为成熟、用户接受度最高的应用解决方案。文章从云桌面的发展现状及趋势开始,系统介绍云桌面的特点及分类、方案架构、关键技术及应用实践,重点阐述云桌面在应用实践中影响用户体验的最关键技术,包括带宽优化、杀毒等,介绍业界通常解决方案及方案难点,并以实际的应用实践案例阐述云桌面的应用。

一种无代理虚拟机进程监控方法

针对云环境下的租户虚拟机状态监控问题,提出一种基于虚拟机内存实时在线分析的虚拟机监控技术.借助虚拟化层的高特权级,可以在虚拟机外部透明地实时获取虚拟机的物理内存.引入内存取证领域的物理内存解析机制,在虚拟化层在线地分析虚拟机内存中重要的内核数据结构,从而获取虚拟机内存语义知识,有效地解决虚拟机与虚拟化层之间的语义鸿沟问题,实现虚拟机细粒度状态信息监控.由于监控代码处于更高特权级的虚拟化层,无需在用户虚拟机中部署监控代理,因此,虚拟机内部的恶意代码无法旁路和破坏安全监控代码,提高了方法的透明性和安全性.实验表明,该方法可以在低开销下以无监控代理模式为租户提供虚拟机监控服务.

云环境下资源池的防护系统设计与实现

为了解决云环境下的安全防护问题,通过分析传统防护方案存在的不足,并对云环境下资源池的架构进行研究,提出了无代理病毒防护设计、无代理防火墙的设计和无代理入侵检测/防护的设计等关键技术解决方案。经过实际性能测试验证,无代理方案的性能表现明显优于传统防护方案,可为电信运营商在云环境下的资源池提供有效的安全防护。

维吾尔语的无人称结构

无人称结构是指无显性主语结构,维吾尔语无人称结构有无主句、被动句、存现句、情态句等几种类型。维吾尔语是典型的代词脱落(pro-drop)语言,删除代词主语也可以形成无人称结构。维吾尔语除了用VN. DAT+bol-、VN. DAT+toγra k?l-、-GILI. CONV+bol-、-GILI. CONV+bol-等方法之外,还参与??rt"必须"、lazim"应该"、ker?k"应该"、mümkin"可能"等情态词构成无人称结构。

基于硬件虚拟化的虚拟机进程代码分页式度量方法

云环境下恶意软件可利用多种手段篡改虚拟机(VM)中关键业务代码,威胁其运行的稳定性。传统的基于主机的度量系统易被绕过或攻击而失效,针对在虚拟机监视器(VMM)层难以获取虚拟机中运行进程完整代码段并对其进行完整性验证的问题,提出基于硬件虚拟化的虚拟机进程代码分页式度量方法。该方法以基于内核的虚拟机(KVM)作为虚拟机监视器,在VMM层捕获虚拟机进程的系统调用作为度量流程的触发点,基于相对地址偏移解决了不同版本虚拟机之间的语义差异,实现了分页式度量方法在VMM层透明地验证虚拟机中运行进程代码段的完整性。实现的原型系统——虚拟机分页式度量系统(VMPMS)能有效度量虚拟机中进程,性能损耗在可接受范围内。

天津交行无代理IT监控方案设计与研究

"531工程"项目上线后天津交行基于新的IT架构设计了一套无需部署代理端的IT监控方案,即通过Linux网络命令直接对主机服务和网络节点进行逐一扫描,以扫描结果作为监控指标,通过指标间的关系来定位故障点,丰富了生产系统监控手段,提高了故障发现和排除的效率。

面向云计算虚拟化的信息安全防护方案研究

云计算通过虚拟化技术实现网络按需调用集中共享资源,也引入了新的信息安全风险。文章分析了虚拟化面临各种威胁所对应的解决技术,通过无代理方式,从虚拟机外部为虚拟机中运行的系统提供高级保护。同时,从入侵检测、通信访问控制、防恶意软件以及防病毒等方面制定有效、全面的安全防护方案,完善企业云计算虚拟化信息安全防护体系,提高企业云计算虚拟化信息安全防护水平。

无代理技术的设计与实现

代理的大量使用会导致额外资源消耗增加的问题,同时当今云计算领域无代理技术因多次I/O操作的模拟而存在一定的处理时延。为了解决这些问题,设计了一种高效的无代理技术的实现架构,从减少代理数量和降低处理时延两个方面进行优化改进。研究了用户请求捕获响应、虚拟磁盘多机同时访问、操作隔离和降低处理时延等设计实现难点问题的解决方案。实验表明设计的无代理技术,能够避免传统代理模式导致的额外资源消耗问题;读写操作效率,分别是一般无代理模式的6.3倍和4.1倍,传统代理模式的9.7倍和5.7倍,可以大幅提高处理效率。

基于vRops的云主机监控在宝之云中的应用

云计算目前已发展有十几年的时间。从概念的提出到在商业中的实际应用,再到目前各个企业争相拥抱云计算,云计算已进入成熟期。对云计算的来龙去脉进行了分析,针对宝信软件云管理平台采集数据遇到的问题,提出将VMware vRealize Operation Manager(vRops)运用于宝之云的解决方案,并阐述了vRops在宝之云监控体系中的运用,通过实际运用证明了方案的可行性。

基于Ansible的无代理运维系统设计与实现

随着各行业企业系统及应用程序上云逐步开展,传统运维方式效率低下,同时,传统运维工具需在客户端机器安装代理软件,会给企业业务隐私数据安全带来不确定性。基于以上问题,提出了一种基于Ansible的无代理运维系统,将Ansible与Web平台相结合,无需在客户端机器安装任何软件,即可实现服务端控制目标机器完成资产管理、性能监测及风险报告等功能。在满足企业大规模机器运维需求的同时,降低运维人员学习成本,保障企业隐私数据安全。