BitVisor日本発！国産ｾｷｭｱ仮想ﾏｼﾝﾓﾆﾀVMM@ｾｷｭｱVM計画

BitVisor日本発！国産ｾｷｭｱ仮想ﾏｼﾝﾓﾆﾀVMM@ｾｷｭｱVM計画 at OS

1:Be名無しさん
08/07/03 14:56:09
■■■BitVisor とは■■■
BitVisorとは，筑波大学を中心した「セキュアVMプロジェクト」において開発中の
仮想マシンモニタ（VMM）と呼ばれるソフトウェアです．
BitVisorでは，クライアントPCにおける情報漏洩を防止するために，
仮想マシン（VM）の技術を利用してWindowsやLinux等のOSからは独立した形で強力なセキュリティ機能を実現します．

具体的には，ストレージやネットワークの暗号化，ID管理などの機能を仮想マシンで実現することにより，
PCやUSBメモリの盗難や紛失，ウィルス感染等による情報漏洩を確実に防止します．

■■■BitVisor バイナリのダウンロード■■■
bitvisor-0.3.elf URLﾘﾝｸ(www.securevm.org)
bitvisor-0.2.x86.elf（32bit版） URLﾘﾝｸ(www.securevm.org)
bitvisor-0.2.x64.elf（64bit版） URLﾘﾝｸ(www.securevm.org)

■■■BitVisor のアーキテクチャ■■■
URLﾘﾝｸ(www.securevm.org)

■■■BitVisor の特徴■■■
BitVisor は以下のような特徴をもっています．
　・セキュリティ向上とオーバーヘッド低減に貢献する準パススルー型アーキテクチャ
　・ホストOSが不要な Type I 型（ハイパーバイザ型）
　・フルスクラッチから記述した純国産仮想マシンモニタ（VMM）
　・VMMにおける32bit・64bitモード対応
　・VMM及びゲストOSにおけるマルチコア・マルチプロセッサ対応
　・Windows XP/Vista や Linux など様々なゲスト OS を修正なしで稼働可能
　・ゲストOSにおけるPAE対応
　・リアルモード・エミュレーション対応（ビッグリアルモード未対応）

セキュアVMプロジェクト
URLﾘﾝｸ(www.securevm.org)

2:Be名無しさん
08/07/03 14:58:09
BitVisor 概要 - BitVisor - セキュアVMプロジェクト
URLﾘﾝｸ(www.securevm.org)

■■■BitVisor のアーキテクチャ■■■

BitVisorでは，準パススルー型と呼ぶ新しいアーキテクチャを採用しました．
準パススルー型アーキテクチャとは，仮想マシンモニタにおいてセキュリティ機能を実現するために
最低限必要となるI/Oだけを監視・仮想化して，
それ以外のI/Oはハードウェアへ透過的にアクセス可能とする方式です（図参照）．

これにより，VMMコアの大幅な簡略化・軽量化（コード行数約20,000行）が可能となり，
VMMコア自身のセキュリティ向上及びオーバーヘッドの低減を実現しています．

現時点で公開されているBitVisorには，各種セキュリティ機能はまだ含まれておらず，
基盤となるコア機能のみが稼働する状態です．
今後順次セキュリティ機能を提供するドライバを追加していく予定です．

URLﾘﾝｸ(www.securevm.org)

3:Be名無しさん
08/07/03 14:58:31
プロジェクト概要 - プロジェクト - セキュアVMプロジェクト
URLﾘﾝｸ(www.securevm.org)

■■■■■■概要プロジェクト概要■■■■■■

■■■プロジェクトについて■■■
■セキュアVMプロジェクトとは
セキュアVMプロジェクトとは，平成18年度
科学技術振興調整費の重要課題解決型研究として採択された，
安全な仮想マシン環境の実現を目指した研究開発プロジェクトの通称です．研究課題名は
『高セキュリティ機能を実現する次世代OS環境の開発』で，
代表者は筑波大学の加藤和彦教授です．

■プロジェクトの目的
本プロジェクトでは，近年多数発生している
情報漏洩などのセキュリティ問題に対処するために，
高セキュリティ機能を組み込んだ仮想的なマシン環境を実現します．
これによって，Windows など OS の機能に依存することなく，
コンピュータの基盤レベルでのセキュリティを強化することを目指しています．

■プロジェクトの内容と目標
高セキュリティ機能を組み込んだ仮想マシン環境を実現して，
デスクトップ環境における機器の盗難や紛失，ウィルス感染などによる情報漏洩のリスクを軽減します．
政府機関（内閣官房情報セキュリティセンター）における実運用をおこない，実務に耐えうるレベルの完成度を目指します．
開発したソフトウェアをオープンソースとして公開して，成果を社会還元します．
優秀な若手研究者による集中管理研究開発方式により，
基盤ソフトウェア開発能力を有する人材育成を目指します．

4:Be名無しさん
08/07/03 14:59:49
■■■セキュアVMについて■■■

■セキュアVMとは
セキュアVMとは，さまざまなセキュリティ機能を組み込んだ
仮想マシン(Virtual Machine)のことです．
仮想マシンモニタと呼ばれるソフトウェア技術を用いて，
あたかもコンピュータ＝マシン自体に
もともとセキュリティ機能が組み込まれているかのように見せることで，
ユーザは何も意識することなく確実にセキュリティ機能を実現することができます．

■セキュアVMの利用ケース
セキュアVMは，サーバ環境ではなく，一般のユーザの使用する
デスクトップPC・ノートPCなどのクライアント環境を想定しています．

5:Be名無しさん
08/07/03 15:00:12
■セキュアVMの機能

URLﾘﾝｸ(www.securevm.org)

セキュアVMの機能は大きく分けると，
ストレージ管理，ネットワーク管理，ID管理，VMMコア機能の4つに分けられます．

・ストレージ管理
コンピュータに接続されたハードディスクやUSBメモリ，CD-Rなどの記録メディアの内容を
自動的・強制的に暗号化します．

・ネットワーク管理
インターネット経由での情報漏洩やウィルス感染を防止するために，
ネットワークは自動的にVPN（仮想プライベートネットワーク）経由で接続して，
暗号化・認証を自動的・強制的におこないます．

・ID管理
国家公務員が身分証明証として持っているICカードの機能を利用して，
本人認証や暗号化のための鍵管理を安全におこないます．

・VMMコア
CPUの仮想化やデバイス管理をおこないます．

6:Be名無しさん
08/07/03 15:05:32
BitVisor インストール - BitVisor - セキュアVMプロジェクト
URLﾘﾝｸ(www.securevm.org)

1. 要求・推奨環境
Intel VT 機能に対応した CPU （Core 2 Duo など）を搭載したPC（必須）
GRUB ブートローダ（必須）
ゲストOS（Windows Vista, Windows XP, Fedora 7，Debian GNU/Linux 4.0推奨）
コンパイル環境（Fedora 7，Debian GNU/Linux 4.0推奨）（コンパイル時は必須）
※64bit版をコンパイルするためには，コンパイル環境も64bit対応である必要があります．
PS/2 キーボード（デバッグ用）
開発ツール（GNU make, gcc など）（コンパイルする場合）
2. 事前準備
2.1. ゲストOSの準備
32bit版の Fedora 7 もしくは Debian GNU/Linux 4.0 等の Linux, Windows XP, Windows Vista などがインストールされたPCを準備して下さい．他の OS ではまだ動作確認をおこなっていません．

2.2. BIOSの設定
BIOSの設定で「VT機能」がデフォルトでOFFになっていることがあるので，ONになっていることを確認してください．

2.3. GRUBの準備
起動時に GRUB が起動するように設定をおこなってください．Windows のみの環境の場合は，「GRUB for DOS」を使う方法があります．

7:Be名無しさん
08/07/03 15:05:54
3. コンパイル
バイナリ版を使用する際は，次の「4. GRUBの設定」のステップに進んでください．コンパイルするには，gcc や make など ELF バイナリを生成できる環境が必要となります．64bit版をコンパイルする場合は，コンパイル環境も64bitに対応している必要があります．

3.1. ソースコードの展開
適当なディレクトリで bitvisor-0.2.tar.gz を展開してください．

3.2. コンパイル
以下のようにすると，bitvisor.elf が出来上がります．

# tar xvfj bitvisor-0.2.tar.bz
# cd bitvisor-0.2
# make
.config ファイルを修正することで，各種設定を変更できます．

8:Be名無しさん
08/07/03 15:06:15
4. GRUBの設定
4.1. bitvisor.elf のインストール
bitvisor.elf を適切なディレクトリにコピーします．

# cp bitvisor.elf /boot/
4.2. menu.lst の修正
bitvisorを起動するために，menu.lst に以下の内容を追加します．

title BitVisor
root (hd0,0)
kernel /boot/bitvisor.elf
"root (hd0,0)"の欄は，bitvisor.elf をコピーした場所に合わせて適宜置き換えて下さい．

9:Be名無しさん
08/07/03 15:06:37
5. BitVisor とゲストOSの起動
5.1. PC の再起動
PC を再起動して GRUB のメニュー画面を表示させます．

5.2. BitVisor の起動
GRUB のメニュー画面から BitVisor を選択します．

URLﾘﾝｸ(www.securevm.org)
図１：GRUBメニュー画面におけるBitVisorの選択

BitVisor の起動画面が出たあと，再び GRUB のメニュー画面が表示されます．この時点で既に BitVisor が動作しています．

URLﾘﾝｸ(www.securevm.org)
図２：BitVisorの起動画面

5.3. ゲスト OS の起動
GRUB のメニュー画面から起動したいゲストOSを選択します．

URLﾘﾝｸ(www.securevm.org)
図３：GRUBメニュー画面におけるゲストOSの選択

以後，BitVisor 上でゲスト OS が起動します．

URLﾘﾝｸ(www.securevm.org)
図４：ゲストOSの起動

10:Be名無しさん
08/07/03 20:38:47
で、なんでVMのスレをOS板に立てようと思った？

11:Be名無しさん
08/07/04 10:15:22
まぁ仮想環境だし、VMwareスレとか立ってるからいいとは思うけどさ。

このスレの奴とは違うの？　つーかスレタイの【TRON】が激しく間違ってるが。
だから立て直したのか？
↓
【TRON】政府がｾｷｭｱ次世代OS環境開発-VM
ｽﾚﾘﾝｸ(os板)l50

12:Be名無しさん
08/07/05 15:40:30
>>10
そもそもモニタとは小さなOSのことだと思ってたんだけと違うの？
単なるディスプレイじゃなくてコンソールの一種なんじゃないか？

13:Be名無しさん
08/07/06 13:18:24
>>10
セキュアOSプロジェクトって知らないの？

14:Be名無しさん
08/07/07 22:23:26
age

15:Be名無しさん
08/07/07 22:47:28
Intel VTが動くマシン持ってないや…、そろそろ買い時か。

16:Be名無しさん
08/07/08 14:56:05
セキュアOS
セキュアVM

これらの関係は？？

17:Be名無しさん
08/07/08 17:05:34
セキュアの環境をいくら整備したところで、使う人間のセキュリティ認識が欠落していればまったく無意味。

18:Be名無しさん
08/07/08 18:23:41
無意味って事はないんじゃないか？
ただ、要はそういう意識が欠落してれば子供扱いして何もさせないって事だから
そういう向きにとっては使いにくくてダメなOSとしか思われないのがオチだろうね。
それをカバーしようとさらにセキュアとは逆方向の行動に彼らを走らせるとすれば、
それは環境整備とは言えないだけじゃないかな？
例えば、パスワードを難しくして付箋紙に書かせてしまうのは下の下で、
メモしにくい、またはメモするまでもないような表現をパスチェックに使えばいい訳だ。

19:Be名無しさん
08/07/08 18:48:15
>>17
あほでもセキュア

それがセキュアVM

20:Be名無しさん
08/07/08 21:27:46
使う人がいないからセキュア

21:Be名無しさん
08/07/09 11:20:54
>>20
それはない。

22:Be名無しさん
08/07/09 17:13:58
HDDを丸ごと盗難されたらTheEnd

23:Be名無しさん
08/07/09 19:01:55
暗号化してロックしちゃえばいいだけじゃないか？

24:Be名無しさん
08/07/09 20:06:23
>>22
それはもう対策されているだろう？？

25:Be名無しさん
08/07/11 14:54:48
XenとかセキュアVMとやらは
同時に複数のOSを動作させた状態で切り替えできるの？
もしかしてマルチウィンドウもできる？

26:Be名無しさん
08/07/11 18:53:22
これさぁプロジェクト終わりましたはいさよなら
ってならないよな？

27:Be名無しさん
08/07/12 10:35:17
>>25
そういうのを期待してたんだけどなんか違う。

28:Be名無しさん
08/07/13 00:15:47
>>26
始まったばかりじゃないか。

29:Be名無しさん
08/07/17 00:31:06
age

30:Be名無しさん
08/07/22 18:25:34
age

31:Be名無しさん
08/07/25 18:53:10
age

32:Be名無しさん
08/07/26 01:58:41
age

33:Be名無しさん
08/08/18 17:04:43
age

34:Be名無しさん
08/08/19 19:27:00
age

35:Be名無しさん
08/08/22 15:54:00
age

36:Be名無しさん
08/08/28 15:04:59
age

37:Be名無しさん
08/08/31 08:53:57
いま概要読んだけど、ものすごいYUTORIプロジェクトだな・・・。
こんなの国の金でやるなよ。　HPに名前連ねてるやつら全員クビでいいわ。

これを導入して強化されるセキュリティは、
（１）プロバイダが悪意を持っている場合の暗号化
（２）HDDを盗まれた場合の暗号化
の2点。

こんなのめったにねーよwwwwww
つーか通信の暗号化とかHDDの暗号化とか普通にいまのOSでできるし
マジ何考えて生きてるの？
なんかセキュリティ強化プロジェクト考えろって言われたから適当にでっちあげたの？

38:Be名無しさん
08/08/31 09:48:56
わかりやすいゆとりだな

39:Be名無しさん
08/08/31 12:12:59
一番大きいお題目の「高セキュリティ機能を実現する次世代OS環境の開発」はいいとして、
具体的研究内容がダメすぎるな。

前から思ってたけど情報系の研究ってレベル低すぎ。
お金も頭もないけど、行き場のない研究者を養うためだけに存在しているように見受けられる。

40:Be名無しさん
08/09/01 15:31:18
>>37
おまえ。

おまえがゆとりだ。

死ね。

41:Be名無しさん
08/09/01 16:58:41
>>40
お前がユトリだよ。かわいいよ。

42:Be名無しさん
08/09/01 18:08:01
>>41
さんきゅうふぉーゆあです。

43:Be名無しさん
08/09/01 20:04:05
やはりTRON厨と同一人物だったか

44:Be名無しさん
08/09/02 15:38:59
これはひどいなｗ
ポスドク養ってやる金があるなら税金下げろって思った。

45:Be名無しさん
08/09/02 23:12:34
AMDはなんでダメなの？

46:Be名無しさん
08/09/20 18:34:47
age

47:Be名無しさん
08/10/25 18:19:16
BitVisorってすごいの？
どこが画期的なの？
どうしてセキュアなの？
BitVisorつかえばウインドウズがセキュアＯＳになるの？
おしえて

48:Be名無しさん
08/10/26 15:42:11
セキュアVMワークショップ「開発者自らが語るVMの作り方」
URLﾘﾝｸ(www.securevm.org)

49:Be名無しさん
09/03/10 16:59:37
2009年3月24日（火）『第３回セキュアVMシンポジウム「仮想化とセキュリティ」』

50:Be名無しさん
09/03/26 14:24:10
2006年5月からやってるのか。

「日本のエースを集めて開発、・・・
by ITPro

だとｗ
損害賠償請求されないプロジェクトって余裕だねｗ

51:Be名無しさん
09/03/26 15:59:50
悪口を匿名で書き散らすだけでいいんだからいいご身分だよな。

52:シベリアよりのお手紙
09/04/03 03:04:37
Ver.1 公開記念上げ

【ソフトウェア】筑波大学、高セキュリティの仮想マシンモニタ「BitVisor 1.0」公開［09/04/01］
ｽﾚﾘﾝｸ(bizplus板)

URLﾘﾝｸ(sourceforge.jp)
筑波大学は、仮想化によって高セキュリティ環境を構築する仮想マシンモニタ（VMM）ソフトの最新版「BitVisor 1.0」を2009年3月31日公開した。
同ソフトを開発する「セキュアVMプロジェクト」のWebサイトからソースコードをダウンロードできる。ライセンスは修正BSD。

最新版ではATAPI規格およびEHCI（USB 2.0）規格に対応し、CD-R/DVD-Rの暗号化やUSB 2.0デバイスの接続が可能になった。
また、インテルのIOMMU技術VT-dに対応した。ゲストOSはWindows XP/Vista、Linuxに対応。なお動作するゲストOSは1台のみとなる。

53:Be名無しさん
09/04/03 14:28:55
これってEMXiの上とか下とかで動く？

54:Be名無しさん
09/04/03 14:30:37
訂正、ESXiだった。

55:Be名無しさん
09/04/03 16:00:31
ESXi 使ってるんだったら何でこんなもん必要なんだ？
大八車にプリウス乗っけてコンビニ行くようなもんだぞｗ

56:Be名無しさん
09/04/03 17:06:12
暗号化とか独自の機能もあるんでしょ？

57:代理
09/04/04 04:27:32

189 ：いやあ名無しってほんとにいいもんですね：2009/04/03(金) 02:39:40 発信元:221.67.235.184
おねがいします。

【板名】OS
【スレ名】BitVisor日本発！国産ｾｷｭｱ仮想ﾏｼﾝﾓﾆﾀVMM@ｾｷｭｱVM計画
【スレのURL】ｽﾚﾘﾝｸ(os板)
【名前欄】シベリアよりのお手紙
【メール欄】
【本文】↓
Ver.1 公開記念上げ

【ソフトウェア】筑波大学、高セキュリティの仮想マシンモニタ「BitVisor 1.0」公開［09/04/01］
ｽﾚﾘﾝｸ(bizplus板)

筑波大学は、仮想化によって高セキュリティ環境を構築する仮想マシンモニタ（VMM）ソフトの最新版「BitVisor 1.0」を2009年3月31日公開した。
同ソフトを開発する「セキュアVMプロジェクト」のWebサイトからソースコードをダウンロードできる。ライセンスは修正BSD。

最新版ではATAPI規格およびEHCI（USB 2.0）規格に対応し、CD-R/DVD-Rの暗号化やUSB 2.0デバイスの接続が可能になった。
また、インテルのIOMMU技術VT-dに対応した。ゲストOSはWindows XP/Vista、Linuxに対応。なお動作するゲストOSは1台のみとなる。

58:Be名無しさん
09/04/07 12:44:36
このｽﾚって関係者が常駐してるの？
なんかｷﾓ！！

59:softbank221067235184.bbtec.net
09/04/07 17:25:59
>>58
関係者らしき書き込みは見当たらないけどね。
俺はニートだから日がな一日巡回してるけど。

規制解除記念上げ

60:Be名無しさん
09/04/07 21:45:31
見えない何かが見えてる人なんだろ

61:Be名無しさん
09/04/07 22:52:34
57の代理レスは
規制中に必死に書かねばならぬ内容でもないので、
と思われる

62:softbank221067235184.bbtec.net
09/04/07 23:34:11
>>61
まあ郵便依頼してまでってのはやりすぎかも知れんが、
他に上げるやつがいなくて、１ヶ月も規制されていつまで続くかも分からないしで、
落ちるほうを心配してたんだよ。
あと、ニュース系のスレは落ちるのが早いしな。

だいたい関係者ならシベリア郵便なんか使わないし。

まあ一応元プログラマだし今もスクリプト書いてるしVMware使ってるからそういう意味で関係者ではあるけど。

63:Be名無しさん
09/04/08 00:55:31
でさあ、なんかこれ面白い利用法してるとこない？　ネカフェで使ってるとかさ。

64:Be名無しさん
09/04/21 09:24:09
>> なお動作するゲストOSは1台のみとなる。

期待してがっかり

65:Be名無しさん
09/05/29 16:14:04
期待age

66:Be名無しさん
09/09/13 21:28:49
通常、Webアプリを作る場合、
DMZに置くサーバとDBサーバは分けることになっているけど
仮想化で、１台の筐体に別々のゲストＯＳを入れて分ける
ならばセキュリティ的にもＯＫなのか？

67:Be名無しさん
09/09/22 10:35:11
>>66
仮想マシンがハックされたら終わりだと思う。

68:Be名無しさん
09/10/25 22:18:12
はいぱーばーさんを発掘されたらおわりとな？

69:注目
09/10/28 11:57:23
375488281249999

中学生が　自主制作ハメ撮りAV　売り捌いてたらしい ★12
ｽﾚﾘﾝｸ(news4vip板)

まとめwiki
URLﾘﾝｸ(www31.atwiki.jp)

880828857421874

70:Be名無しさん
09/11/01 16:55:57
VMwareに暗号化搭載されたし
Windows７のUltimateにも搭載されたので
新しいPCでしか使えない国産VMMの存在意義が見えなくなりましたね。