上世纪60年代开始，美国的计算机学术界就开始了虚拟技术的萌芽。1959年6月在国际信息处理大会上，Christopher Strachey的一篇《Time sharing in large fastcomputers》论文，被认为是虚拟化技术的最先论述。1965年IBM设计的虚拟机技术，从一个叫VMM（虚拟机监控器）在物理硬件之上形成了众多可以执行独立操作系统软件的虚拟机。近年来,虚拟化及云计算的概念越来越热,虚拟化软件市场大幅升温。然而，虚拟化技术带给我们便利的同时，也带来了新的安全问题。因为多个虚拟机被运行于同一个物理虚拟化平台，他们之间共享如CPU、内存、硬盘等物理资源，所以攻击者就可以利用这些共享的物理资源来搭建隐蔽信道窃取其他虚拟机的信息。本文的主要工作有以下几方面：1.对虚拟化技术进行了简单介绍并详细介绍了Xen虚拟机的体系结构。2.针对虚拟化安全问题展开研究，并介绍了跨虚拟机安全问题，对传统的隐蔽信道攻击进行了研究，接着深入研究了基于CPU负载的跨虚拟机的隐蔽信道攻击。3.针对基于CPU负载的隐蔽信道攻击提出了自己的防御思想，实现了跨虚拟机隐蔽信道的搭建和实现步骤，最后通过实验验证所提防御假设的正确性。