公开(公告)号：CN102135903B

公开(公告)日：2013-01-09

申请号：CN201110055461.5

申请日：2011-03-09

Applicant: 上海交通大学

Inventor： 俞培杰 ,  朱旻 ,  高尚 ,  戚正伟 ,  管海兵

IPC: G06F9/46 ,  G06F9/455 ,  G06F9/50

Abstract: 一种计算机应用技术领域的基于硬件虚拟化的Xen实时性增强系统及其方法，该系统包括：实时客户虚拟机友好性模块、事件驱动机制模块和多实时客户虚拟机负载平衡模块，实时客户虚拟机友好性模块在客户虚拟机进行调度时，将该实时客户虚拟机调整到调度队列头部，事件驱动机制模块允许实时客户虚拟机在接收到紧急事件请求时抢占当前处理器资源，多实时客户虚拟机负载平衡模块将在多个处理器之间动态平衡实时客户虚拟机的分布，以避免重复抢占带来的实时客户虚拟机性能衰退。本发明可以有效提高实时客户虚拟机实时性能达到15％。

公开(公告)号：CN102135903A

公开(公告)日：2011-07-27

申请号：CN201110055461.5

申请日：2011-03-09

Applicant: 上海交通大学

Inventor： 俞培杰 ,  朱旻 ,  高尚 ,  戚正伟 ,  管海兵

IPC: G06F9/46 ,  G06F9/455 ,  G06F9/50

Abstract: 一种计算机应用技术领域的基于硬件虚拟化的Xen实时性增强系统及其方法，该系统包括：实时客户虚拟机友好性模块、事件驱动机制模块和多实时客户虚拟机负载平衡模块，实时客户虚拟机友好性模块在客户虚拟机进行调度时，将该实时客户虚拟机调整到调度队列头部，事件驱动机制模块允许实时客户虚拟机在接收到紧急事件请求时抢占当前处理器资源，多实时客户虚拟机负载平衡模块将在多个处理器之间动态平衡实时客户虚拟机的分布，以避免重复抢占带来的实时客户虚拟机性能衰退。本发明可以有效提高实时客户虚拟机实时性能达到15％。

公开(公告)号：CN102096786A

公开(公告)日：2011-06-15

申请号：CN201110051489.1

申请日：2011-03-04

Applicant: 上海交通大学

Inventor： 朱旻 ,  俞培杰 ,  高尚 ,  戚正伟 ,  管海兵

IPC: G06F21/00

Abstract: 一种计算机安全技术领域的基于硬件虚拟化的跨平台安全保护系统，包括：系统拦截模块、硬件接口模块、系统服务模块以及安全监控模块，系统拦截模块拦截指定的操作系统敏感行为并将拦截信息输出至系统服务模块，系统服务模块根据信息判断对应安全保护机制并输出控制指令至安全监控模块，安全监控模块执行安全保护操作，硬件接口模块接收系统服务模块及安全监控模块的调用指令并实现与硬件系统的交互和数据传递。本发明通过虚拟机监控程序监控和截获操作系统的敏感行为，并且根据行为的来源和目的在监控程序中判断这种行为的好坏，以达到预防或及时制止有害攻击行为最终实现保护操作系统安全运行的目的。