基于虚拟机的实时文件保护机制研究(4)

图2.6 Blktap机制的工作流程

1. 从用户态访问文件系统镜像时，可以避免刷新回环驱动中的脏数据页产生的一系列问题，尤其是写网络文件系统镜像大量数据时不会引发OOM killer机制[39]。

2. 磁盘守护进程tapdisk使得在用户空间对块资源的监控变得容易，而且基于进程粒度的服务质量技术（磁盘调度和相关工具）可以被平凡地应用到块设备。

3. 在操作系统用户态实现对磁盘的监控可以方便地利用网络库，压缩工具集，点对点的文件共享系统等用户态工具来为前端构建更多复杂的块设备后端驱动。 VRFP中通过观察底层的磁盘流量，可以提供丰富和完全的访问数据。同时还包含了一个推理引擎，可以根据截获的低层次的磁盘流量动态推测出高层次的文件系统操作。出于这个目的，VRFP利用了blktap的结构，因为它简化了操作截获机制，且避免修改VMM，保证了VMM的干净，完整。该机制中最大的挑战是推理引擎必须克服低层和高层视图之间的语义差异，并以面向文件系统的操作将作为输出，这就需要结合操作系统的知识和动态推理技术。截取机制，基本等同于观测系统的内