保护执行环境

Oracle VM Server for SPARC 在执行环境中有多个攻击目标。Figure 1–2 显示了一个简单的 Oracle VM Server for SPARC 配置；在该配置中，由控制域向来宾域提供网络和磁盘服务。这些服务是通过在控制域中运行的守护进程和内核模块实现的。Logical Domains Manager 为每项服务分配逻辑域通道 (Logical Domain Channel, LDC)，并指定一个客户机来简化这些通道间的点到点通信。攻击者可能会利用任何组件中的错误来突破对来宾域的隔离。例如，攻击者可能会在服务域中执行任意代码，也可能会中断平台上的正常操作。

图 1-2  Oracle VM Server for SPARC 环境样例