[发明专利]用于虚拟分区监测的系统和方法

说明书

在一个示例实施例中提供方法，它包含重定基虚拟分区中的模块来在固定地址处加载并且存储与固定地址关联的存储器的页面的散列。外部处理机可接收与影响页面的事件关联的通知。虚拟分区内的内部代理可以执行任务并且将基于任务的结果返回到外部处理机，并且可基于由内部代理返回的结果来采取策略动作。在一些实施例中，可以识别页面的代码部分和数据部分并且只存储代码部分的散列。

技术领域

本说明书一般涉及信息技术安全的领域，并且更特别地，涉及用于虚拟分区监测的系统和方法。

背景技术

信息技术中的虚拟化技术的演进已经产生各种应用，从基于云的计算到移动电话中的嵌入系统。一般而言，虚拟化模糊计算平台的硬件特性并且代替地提出可以寄宿其它平台（包含完整的操作系统）的抽象平台。一个流行虚拟化技术是部署管理程序（也已知为虚拟机管理器），它可以允许客户软件（包含完整的操作系统）同时运行在抽象主机平台上。管理程序可以提供模拟计算环境，通常被称作其客户软件的“虚拟机”。因此，例如，多个全异的操作系统可以在单个框架上的管理程序下运行在单独的虚拟分区中。

然而，随着部署的虚拟机的数量增加，虚拟机有可能成为恶意攻击的越来越常见目标。并且尽管虚拟化提供许多优势，但它还可提出独特的安全挑战。例如，当事件出现在虚拟机内时，外部安全软件可以接收通知并且可以取回来自虚拟机的虚拟处理器状态信息和存储器内容。然而，允许这样的通知的现存技术可不利地影响运行在虚拟分区上的操作系统。因此，提供安全虚拟化平台仍有许多挑战。

附图说明

为提供本公开及其特征和优势的更完整理解，结合附图对下文的描述作出参考，其中相似的参考标号表示相似的部件，其中：

图1是根据本说明书的、图示其中可监测虚拟分区的虚拟平台的示例实施例的简化框图；

图2是图示可与虚拟平台的一个潜在实施例关联的附加细节的简化框图；

图3A是图示可与在虚拟平台中的虚拟客户的第一引导期间在固定地址处加载驱动器关联的潜在操作的简化流程图；

图3B是图示可与在虚拟平台中的虚拟客户的第二引导期间在固定地址处加载驱动器关联的潜在操作的简化流程图；

图3C是图示由图3A中的操作产生的存储器映射和由图3B中的操作产生的存储器映射的简化框图；

图4是图示虚拟平台的一个潜在实施例中可与重定基（rebasing）模块关联的潜在初步操作的简化流程图；

图5是图示虚拟平台的示例实施例中可与构造独立于虚拟机的虚拟文件系统和注册表（registry）数据关联的潜在操作的简化流程图；以及

图6是图示可与虚拟平台中的内部代理和外部处理机的示例实施例关联的潜在操作的简化交互图表。

具体实施方式

概观

在一个示例实施例中提供方法，该方法包含重定基虚拟分区中的模块来在固定地址处加载并且存储与固定地址关联的存储器的页面的散列（hash）。外部处理机可接收与影响页面的事件关联的通知。虚拟分区内的内部代理可以执行任务并且将基于任务的结果返回到外部处理机，并且可基于由内部代理返回的结果来采取策略动作。在一些实施例中，可以识别页面的代码部分和数据部分并且只存储代码部分的散列。

在更特定实施例中，重定基模块可包含移除重定位数据并且修改模块中的报头（header）来提供固定加载地址或修补操作系统中的加载器来在固定地址处加载模块。在一些实施例中，任务可以包含基于与页面关联的虚拟地址来识别模块和/或识别页面作为混用页面。

示例实施例