抄録
L-031
システムコールの代理実行における仮想計算機停止時間の削減
奥田勇喜・佐藤将也・谷口秀夫(岡山大)
データセンタやクラウド基盤などで仮想計算機(Virtual Machine,以降,VM)が利用されている.我々は,VMで動作するセキュリティソフトウェアなどの重要サービスを保護するために,仮想計算機モニタを用いてVM上の特定のプロセスが発行したシステムコールを別VM上で代理実行する手法を提案した.しかし,この手法には,システムコールを代理実行する間,保護対象のVMが停止し,このVM上のプロセスが動作できない問題がある.本稿では,この問題に対処するために,VM停止時間を削減し,プロセスの停止時間を短縮する手法について述べる.