虚拟内存

摘要： 新型非易失存储(NVM)可字节寻址,具有近似内存的低延迟特性以及外存的非易失性,受限于软硬件技术成熟度,目前首先被用于外存.讨论了NVM用于持久性外存所面临的一系列问题,以及管理上的一些挑战;对现有的典型NVM文件系统及其主要特性进行了梳理.归纳起来,这些特性主要围绕降低一致性开销、降低软件栈开销、内存与外存的融合、分布式文件系统、NVM文件系统安全、容错、空间管理几个方面展开.最后,展望了NVM文件系统仍然有待探讨的几个研究方向,包括扩展性问题、虚拟内存与文件系统的有机融合以及分布式文件系统等.

摘要： 针对当前持久性内存(PM,Persistent Memory)资源管理方案无法兼顾持久化特性和可字节寻址特性的问题,提出了一种融合Linux系统内核虚拟内存系统和文件系统的持久性内存统一管理系统VMFS(Virtual Memory File System).VMFS中的单个PM分区可同时提供内存分配和文件存储服务,并利用内外存统一管理的特性可实现内存到文件的重映射机制,避免了不必要的数据拷贝,提升了文件读写性能,且维持了原生编程接口.实验结果表明,对比内外存分别使用PM的方案,VMFS有效提升了文件读写性能.在两种实际工作负载下,VMFS相对于使用DRAM(Dynamic Random Access Memory)和PM分别作为内存和存储的方案具有成本优势和一定程度的持久化性能提升.

摘要： To solve the existing problems of malicious behavior analysis technology based on virtual machine,such as the detection points are single,the anti-interference ability is weak,and the reliability of test results do not have high reliability, a method of multidimensional attribute extraction and reconstruction for virtual memory process was proposed. According to the characteristics of VMware virtual environment memory, the serialized behavior patterns in the lifecycle of the process were reconstructed such as startup, hiding, suspicious operations, network communication, etc. And the formal description as was given. Ulteriorly,the six tuples were extended into evidence chain and a malicious behavior recognition model based on improved k-means algorithm was proposed. By calculating the similarity between the six tuples of different processes,the set of malicious processes was used to initialize the cluster center combined with a priori knowledge. And then the relevance and dependence of behavioral evidence in virtual memory was analyzed. The test results show that the detection rate of malicious processes in 1 000 samples is as high as 91.98%. Compared with the traditional memory forensics technology, the virtual memory process information reconstructed in this paper is more sufficient,and the result of malicious behavior judgment is more accurate and reliable.%为了解决现有虚拟机的恶意行为分析技术检测点单一、抗干扰能力弱、检测结果可信度不高等问题,提出了一种基于虚拟内存进程重构和进程关系识别的虚拟检测技术.通过分析VMware虚拟内存特点,重构进程生命周期中的启动、隐藏、可疑操作、网络通信等序列化行为,并形式化描述为六元组.进一步地,将六元组扩展为证据链并提出一种基于改进k-means算法的恶意行为识别模型,通过计算不同进程六元组之间的相似度,结合先验知识,使用恶意进程集初始聚类中心,进而辨识出虚拟内存中的恶意进程及其关联性和依赖关系.测试结果表明:1000个样本中恶意进程的检出率高达91.98%,相比传统内存取证技术该方法重构出的虚拟内存进程信息更加充分,恶意行为判定结果的准确性、可靠性更高.

摘要： 随着计算机技术的不断发展,我国的信息化建设如火如荼,针对各方面的应用层出不穷,服务器的数量也呈现几何级数增长,与此同时,Vmware数据中心也面临着安全、能效、兼容性等一系列的挑战,虚拟化技术的发展为解决这一难题提供了一条重要途径,随着虚拟化技术的应用,这些问题都被很好地得到了解决.文章结合了数据中心在发展中的逐渐显现出来的问题,通过对虚拟化技术的具体研究分析,论述了VMware数据中心虚拟化建设的必要性和先进性.

摘要： 本文主要讲述操作系统教学过程中面对抽象的概念和原理,用类比的方法化抽象为具体,化繁为简,达到轻松学习和掌握的目的.

摘要： 系统优化是最常见的一类操作,以至于现在很多安全软件都加入了相关功能。但是这些软件往往都是通过修改注册表参数的方式进行,所以优化以后的效果可以说是大同小异。当然并不是所有的优化软件都是这样的,有的优化软件会采用其他方式优化系统,会体现出不一样的效果来。

摘要： 系统在执行多道程序时需要共享资源，而这种共享资源就会导致各个程序之间出现相互制约，这些过程都是动态的，而程序本身是一组指令的集合，这是静态的过程，我们为了能够准确去描述程序动态的整体执行过程，就引入了“进程（Process）”这个概念。进程是具有一定独立功能的程序，程序可以包括进程，进程也可以包括程序，进程是操作系统动态执行的基本单元，既属于基本的分配单元，也是最基本的执行单元，本文是就以linux中进程的概念、分类、启动方式及使用方法、注意事项进行分析和研究。

摘要： 据美国计算机安全紧急响应小组US-CERT数据库消息，缓冲区溢出已经成为最关切且极为常见的软件漏洞之一。攻击者经常利用这些漏洞注入恶意的shellcode以控制目标主机。不同于具有独立功能的恶意软件，恶意shellcode是作为正常输入数据伪装在二进制代码片段中的。它们被注入到目标进程的虚拟内存，并劫持进程控制流；更重要的是，它们能够在制造破坏之前，可以实现安全隐藏。当前，已提出了许多针对恶意shellcode的入侵检测方法，从检测的时间上看，大致分为两大类：其一，在处理输入数据的过程中进行检测，简称DDC；其二，处理输入数据之间进行检测，简称DBC。本文将介绍怎么利用这两种方法来检测恶意Shellcode。

摘要： 面对网上连篇累牍的电脑技巧,许多时候我们都会跃跃欲试。但其中也有不少技巧让你劳而无功或收效甚微,有些甚至会导致系统损坏。那么,使用电脑的过程中,有哪些是看似有理,但却是地地道道的伪技巧呢？让我们擦亮双眼,一睹真相。

摘要： ◆笔记本风扇噪音大Q：最近不知道什么原因,我的笔记本风扇转速加快,明显能听到较大的噪音,我已经将能关闭的程序都关闭了,还是如此。请问这是什么原因？

摘要： 对于计算密集型任务,基于SoC FPGA的硬件加速器和CPU的协同工作在性能和能效上提供了显著的优势.但是,目前操作系统对各种不同功能的加速器提供的支持很少:操作系统对CPU和加速器在内存上共享的数据没有提供有效管理,如零拷贝、数据一致性等;当前的操作系统也很难为加速器分配大片连续的物理内存空间.本文中,选择Xilinx Zynq平台为研究目标,利用其高性能接口,定性地分析了数据共享的方法;同时,还为FPGA加速器设计了一个新的内存管理系统,它为CPU和加速器提供了一个统一的虚拟内存空间,使得他们能够在操作系统的用户空间访问到相同的内存空间,实现了数据共享和大片连续物理空间的分配.对于深度卷积神经网络典型应用Caffe的核心部分,相对于传统的通用处理器与加速器的协同方法,设计平均可以获得3.21倍的加速比.

摘要： 从Win2k内存体系结构入手,着重阐述Win2k中虚拟内存的分配情况,并在此基础上以Win2k内存堆栈为模板,结合SEH,提出了分配大规模稀疏内存的有效方法.

摘要： 为了设计高可信的安全关键实时操作系统CRTOS2.0,在分析现有操作系统可信性保障机制的基础上,提出了基于空间隔离保护机制构建安全关键实时操作系统的新思想.空间隔离的目的是防止不同地址空间内的程序无意或恶意越界进行非法读写.空间隔离机制主要通过嵌入式实时虚拟内存管理技术来实现,主要从三个方面降低了段页机制所引入的时空开销.空间隔离保护机制的提出,可从本质上增强安全关键实时操作系统的可信性.

摘要： 本文研究了网络存储系统中使用空闲节点缓冲其他节点虚拟内存页面后所需要的预测技术.我们提出了一种多分支预测机制,称为Top-5算法,它可以提高PPM(部分匹配预测)算法的预测精度,描述了一种高效实现所需要的数据结构,并给出了一种通过并行传输提高运行效率的方法,使得PPM预测更加具有实用性.

摘要： DRAM介质易失性、存储密度低、功耗高、成本高，使基于DRAM的内存计算模式面临挑战，兴起了非易失的存储技术。

摘要： DRAM介质易失性、存储密度低、功耗高、成本高，使基于DRAM的内存计算模式面临挑战，兴起了非易失的存储技术。

摘要： DRAM介质易失性、存储密度低、功耗高、成本高，使基于DRAM的内存计算模式面临挑战，兴起了非易失的存储技术。

摘要： DRAM介质易失性、存储密度低、功耗高、成本高，使基于DRAM的内存计算模式面临挑战，兴起了非易失的存储技术。

摘要： 应用内存泄漏是UNIX系统中比较常见的一种现象，如何定位并确定内存泄漏的应用是—个相对复杂的过程。本文将结合AIX操作系统的内存和Paging space的管理机制，探讨内存泄漏的产生.简单分析如何在机群系统环境下在系统级层面判断内存泄漏的进程并定位存在内存泄漏的应用程序以及产生内存泄漏的节点。

摘要： 应用内存泄漏是UNIX系统中比较常见的一种现象，如何定位并确定内存泄漏的应用是—个相对复杂的过程。本文将结合AIX操作系统的内存和Paging space的管理机制，探讨内存泄漏的产生.简单分析如何在机群系统环境下在系统级层面判断内存泄漏的进程并定位存在内存泄漏的应用程序以及产生内存泄漏的节点。

摘要： 提供一种编译程序用于：接收用于编译的预编译代码，所述预编译代码在编译和加载到内存时，是至少一个虚拟内存子页的大小，所述一个虚拟内存子页对应于映射至虚拟内存页的一个物理内存块；将所述预编译代码划分为块，当编译为相应的可执行二进制块时，其小于或等于虚拟内存子页的大小；将所述块编译成可执行二进制块；以及将所述可执行二进制块链接到程序中，并且包括由管理程序软件将所述程序加载到分配虚拟存储器页面中所述可执行二进制块的指定，通过根据虚拟内存子页与分配的物理内存块的集群之间的映射将所述可执行二进制块加载到物理内存块中。其中每个物理内存块的大小对应于虚拟内存子页大小。

摘要： 本发明公开了一种虚拟化集群中虚拟机的虚拟内存文件重定向方法，终端向调度服务器发送虚拟机启动请求，所述调度服务器向该终端分计算节点和虚拟机服务器，所述计算节点将该虚拟机服务器中虚拟机的虚拟内存文件重新定向到本地存储空间内，所述终端通过远程桌面协议与计算节点通讯获取虚拟机画面；还公开了一种虚拟化集群中虚拟机的虚拟内存文件重定向系统，本发明对虚拟内存文件的读写重定向到计算节点的本地存储空间中，加快虚拟内存文件的读写速度,使大型软件运行更加流畅，减少集群存储的读写操作，减少集群存储的空间占用，减少计算节点的网络资源占用。

摘要： 本发明公开了一种融合Linux虚拟内存系统和文件系统的持久性内存统一管理方法，该方法将存储资源分为普通文件与内存文件，并统一普通文件与内存文件的分配方式，进程的内存页框与文件块处于同一地址空间；进程对内存页框的匿名映射被修改为对PM数据块的映射，并通过文件预扩展策略与异步块回收策略优化内存分配效率；系统的文件读写采用从用户缓冲区的虚拟地址到目标文件块物理地址的重映射操作，以消除不必要的数据拷贝。本发明实现了单个PM分区可同时提供内存分配和文件存储服务，利用内存和文件系统统一管理的优势，通过减少数据拷贝来提升文件读写性能。

摘要： 本发明公开了一种基于内存映射相邻性的虚拟内存地址翻译方法，包括：1)将每个2MB的虚拟地址空间分为8个等长的内存子域；2)操作系统分配内存空间时，扫描页表，识别出连续映射的内存子域，并将内存子域内部和内存子域间的映射连续性信息保存在2级页表项中的未使用位；3)在地址翻译过程中查找页表时，依据保存在2级页表项中的映射连续性信息合并连续映射内存域的地址翻译信息并保存在TLB中；4)为进一步提升可合并地址翻译信息的页面数量，在查找页表时同时检测连续映射的内存子域间的连续性，并将内存子域间连续性信息保存在内存子域高速缓存中以减少内存访问次数。本发明能够有效提高TLB的覆盖范围、提升TLB的命中率，从而降低虚拟内存地址翻译的开销。

摘要： 提供一种编译程序用于：接收用于编译的预编译代码，所述预编译代码在编译和加载到内存时，是至少一个虚拟内存子页的大小，所述一个虚拟内存子页对应于映射至虚拟内存页的一个物理内存块；将所述预编译代码划分为块，当编译为相应的可执行二进制块时，其小于或等于虚拟内存子页的大小；将所述块编译成可执行二进制块；以及将所述可执行二进制块链接到程序中，并且包括由管理程序软件将所述程序加载到分配虚拟存储器页面中所述可执行二进制块的指定，通过根据虚拟内存子页与分配的物理内存块的集群之间的映射将所述可执行二进制块加载到物理内存块中。其中每个物理内存块的大小对应于虚拟内存子页大小。

摘要： 本发明公开了一种虚拟化集群中虚拟机的虚拟内存文件重定向方法，终端向调度服务器发送虚拟机启动请求，所述调度服务器向该终端分计算节点和虚拟机服务器，所述计算节点将该虚拟机服务器中虚拟机的虚拟内存文件重新定向到本地存储空间内，所述终端通过远程桌面协议与计算节点通讯获取虚拟机画面；还公开了一种虚拟化集群中虚拟机的虚拟内存文件重定向系统，本发明对虚拟内存文件的读写重定向到计算节点的本地存储空间中，加快虚拟内存文件的读写速度,使大型软件运行更加流畅，减少集群存储的读写操作，减少集群存储的空间占用，减少计算节点的网络资源占用。

摘要： 本发明公开了一种融合Linux虚拟内存系统和文件系统的持久性内存统一管理方法，该方法将存储资源分为普通文件与内存文件，并统一普通文件与内存文件的分配方式，进程的内存页框与文件块处于同一地址空间；进程对内存页框的匿名映射被修改为对PM数据块的映射，并通过文件预扩展策略与异步块回收策略优化内存分配效率；系统的文件读写采用从用户缓冲区的虚拟地址到目标文件块物理地址的重映射操作，以消除不必要的数据拷贝。本发明实现了单个PM分区可同时提供内存分配和文件存储服务，利用内存和文件系统统一管理的优势，通过减少数据拷贝来提升文件读写性能。

摘要： 本发明公开了一种基于内存映射相邻性的虚拟内存地址翻译方法，包括：1)将每个2MB的虚拟地址空间分为8个等长的内存子域；2)操作系统分配内存空间时，扫描页表，识别出连续映射的内存子域，并将内存子域内部和内存子域间的映射连续性信息保存在2级页表项中的未使用位；3)在地址翻译过程中查找页表时，依据保存在2级页表项中的映射连续性信息合并连续映射内存域的地址翻译信息并保存在TLB中；4)为进一步提升可合并地址翻译信息的页面数量，在查找页表时同时检测连续映射的内存子域间的连续性，并将内存子域间连续性信息保存在内存子域高速缓存中以减少内存访问次数。本发明能够有效提高TLB的覆盖范围、提升TLB的命中率，从而降低虚拟内存地址翻译的开销。

摘要： 本发明涉及一种基于内存热插拔技术的虚拟内存管理方法和装置，所述方法包括信息获取步骤：启动虚拟机，获取虚拟机的待分配内存量和虚拟插槽个数；内存热插拔指令生成步骤：基于虚拟机待分配内存量，生成内存热插拔指令；条件判断步骤：判断虚拟机是否满足预建立的内存热插拔条件，如果是，则执行步骤内存热插拔指令执行步骤，否则结束；内存热插拔指令执行步骤：在虚拟机所在的物理机中执行内存热插拔指令，为虚拟机的虚拟插槽增加或移除内存块资源，并让该内存块资源自动上线或失效。与现有技术相比，本发明实现了按需添加或减少虚拟机的内存资源，且不影响虚拟机系统的稳定运行，具有可靠性高和稳定性高等优点。

摘要： 一种内存模块包括：主机接口，其被配置为提供到主计算机的接口；一个或多个内存设备；去重引擎，其被配置为提供大于所述一个或多个内存设备的物理大小的所述内存模块的虚拟内存容量；内存控制器，其用于控制对所述一个或多个内存设备的访问；易失性存储器，其包括哈希表、溢出内存区域和信用单元，其中，当哈希冲突发生或哈希表满时，溢出内存区域存储用户数据，并且其中，信用单元存储溢出内存区域中的无效条目的地址；以及控制逻辑，其被配置为控制溢出内存区域和信用单元，并且生成指示溢出内存区域和信用单元的状态的警告。