[发明专利]一种基于细胞神经网络的虚拟机安全监控方法

权利要求书

1.一种基于细胞神经网络的虚拟机安全监控方法，其特征在于，该方法包括：

首先特权虚拟机动态获取客户虚拟机资源；然后基于细胞神经网络对得到的资源内容进行分析，以判断客户虚拟机是否受到攻击；最后实时显示出客户虚拟机的运行状况。

2.如权利要求1所述的方法，其特征在于，所述特权虚拟机动态获取客户虚拟机资源的方法具体包括：

利用Xen提供的接口：Xen Control，来访问客户虚拟机的虚拟CPU的某些寄存器和操作系统的页表，从而获得客户虚拟机的内存内容。

3.如权利要求1所述的方法，其特征在于，所述基于细胞神经网络对得到的资源内容进行分析的方法具体包括：

将虚拟机资源状态进行映射，初始化细胞神经网络状态，设置边界条件，按照细胞神经网络动力学机制进行迭代，输出状态异常部分结果。

4.如权利要求3所述的方法，其特征在于，所述将虚拟机资源状态进行映射方法具体包括：

令VMn=vmn1∪vmn2∪···vmnm]]>表示由m个连续虚拟机状态元组成的n维虚拟机静态矩阵，虚拟机资源状态矩阵P_g={P₁₁，…，P_i,j…，P_l,s}可被分解为客户虚拟机状态集V={VM₁，…，VM_l}和宿主虚拟机状态集H＝{H₁，…，H_s}，安全状态表示为P_hv=1，危险状态表示为P_hv=-1。任意的资源状态矩阵需要满足以下两个约束条件：

∀h∈{1,···,n}Σv=1lPhv×CPU(Vv)≤CPU(Hh)---(1)]]>

∀h∈{1,···n}Σv=1lPhv×Mem(Vv)≤Mem(Hh)---(2)]]>

其中，空闲虚拟机将会被关闭，以节约资源。