This research focuses on hypervisor

This research focuses on hypervisor security from
holistic perspective. It centers on hypervisor
architecture – the organization of the various
subsystems which collectively compromise a
virtualization platform. It holds that the path to a
secure hypervisor begins with a big-picture focus on
architecture. Unfortunately, little research has been
conducted with this perspective. This study
investigates the impact of monolithic and microkernel
hypervisor architectures on the size and scope of the
attack surface. Six architectural features are
compared: management API, monitoring interface,
hypercalls, interrupts, networking, and I/O. These
subsystems are core hypervisor components which
could be used as attack vectors. Specific examples and
three leading hypervisor platforms are referenced
(ESXi for monolithic architecture; Xen and Hyper-V
for micro architecture). The results describe the
relative strengths and vulnerabilities of both types of
architectures. It is concluded that neither design is
more secure, since both incorporate security tradeoffs
in core processes.

ผลลัพธ์ (ไทย) 2:

การวิจัยครั้งนี้มุ่งเน้นไปที่การรักษาความปลอดภัยไฮเปอร์ไวเซอร์จาก
มุมมองแบบองค์รวม มันศูนย์ hypervisor
สถาปัตยกรรม - องค์กรต่างๆ
ระบบย่อยซึ่งรวมประนีประนอม
แพลตฟอร์มเวอร์ช่ว มันถือว่าเส้นทางที่จะเป็น
ไฮเปอร์ไวเซอร์ที่เชื่อถือได้เริ่มต้นด้วยการโฟกัสภาพใหญ่บน
สถาปัตยกรรม แต่น่าเสียดายที่การวิจัยน้อยได้รับการ
ดำเนินการกับมุมมองนี้ การศึกษาครั้งนี้
สำรวจผลกระทบของเสาหินและ microkernel
สถาปัตยกรรม hypervisor อยู่กับขนาดและขอบเขตของการ
ทำร้ายผิว หกลักษณะสถาปัตยกรรมที่มีการ
เทียบ: API การจัดการการตรวจสอบอินเตอร์เฟซ
hypercalls ขัดจังหวะเครือข่ายและ I / O เหล่านี้
ระบบย่อยที่เป็นส่วนประกอบหลักของไฮเปอร์ไวเซอร์ที่
สามารถใช้เป็นพาหะโจมตี ตัวอย่างที่เฉพาะเจาะจงและ
สามชั้นนำแพลตฟอร์มไฮเปอร์ไวเซอร์ที่มีการอ้างอิง
(ESXi สำหรับสถาปัตยกรรมเสาหิน; Xen และ Hyper-V
สำหรับสถาปัตยกรรมไมโคร) ผลการอธิบาย
ความแข็งและช่องโหว่ของทั้งสองประเภทของ
สถาปัตยกรรม ก็สรุปได้ว่าการออกแบบไม่เป็น
ความปลอดภัยมากขึ้นเพราะทั้งสองรวมแลกเปลี่ยนการรักษาความปลอดภัย
ในกระบวนการหลัก

ผลลัพธ์ (ไทย) 3:

งานวิจัยนี้มุ่งเน้นการรักษาความปลอดภัยแบบจากมุมมองแบบองค์รวม มันเน้นไฮเปอร์ไวเซอร์สถาปัตยกรรม ) ขององค์กรต่าง ๆระบบย่อยที่เรียกประนีประนอมvirtualization แพลตฟอร์ม มันถือว่า เส้นทางไปยังการรักษาความปลอดภัยแบบเริ่มต้นด้วยภาพใหญ่เน้นสถาปัตยกรรม ขออภัย การวิจัยน้อยได้ดำเนินการกับมุมมองนี้ การศึกษานี้ศึกษาผลกระทบของเสาหินและไมโครเคอร์เนลแบบสถาปัตยกรรมในขนาดและขอบเขตของพื้นผิวการโจมตี 6 ลักษณะทางสถาปัตยกรรมเป็นเปรียบเทียบ : การจัดการ API , การติดต่อhypercalls ขัดจังหวะ , เครือข่าย , และ I / O . เหล่านี้ระบบเป็นส่วนประกอบหลักในแบบที่สามารถใช้เป็นพาหะโจมตี ตัวอย่างที่เฉพาะเจาะจงและสามแพลตฟอร์มชั้นนำซึ่งจะอิง( esxi สำหรับสถาปัตยกรรม อินเทล และ ต้องการออกแบบสำหรับสถาปัตยกรรมของไมโคร ) ผล อธิบายจุดแข็งและจุดอ่อนของทั้งสองประเภทของญาติสถาปัตยกรรม . สรุปได้ว่า ทั้งดีไซน์ความปลอดภัยมากขึ้น เนื่องจากทั้งรวม tradeoffs รักษาความปลอดภัยในกระบวนการหลัก