[发明专利]一种虚拟机安全监控方法

权利要求书

1.一种虚拟机安全监控方法，其特征在于，包括如下步骤：

S1，配置虚拟机网络的运行参数，所述虚拟机网络包括虚拟机系统与外部网络；所述虚拟机系统包括虚拟机监控器和至少1个虚拟机；

S2，配置虚拟机监控器的安全监控策略；

S3，捕获虚拟机之间或虚拟机与外部网络之间通信的数据包；

S4，解析所述数据包，根据所述安全监控策略对相应虚拟机进行安全控制，并在客户端页面对监控过程和结果进行显示。

2.根据权利要求1所述的方法，其特征在于，所述步骤S2中的安全监控策略具体为：建立入侵检测域，设置策略模块，所述策略模块中配置多种安全策略，所述策略模块与策略框架连接，所述策略框架用于对操作系统接口的请求进行响应。

3.根据权利要求1所述的方法，其特征在于，所述步骤S2还包括：利用网络计数器群组对虚拟交换机端口的数据包进行监控；并采用基于虚拟机内核安全驱动的内部监控和基于虚拟机监控器中监控点的外部监控相结合的监控方式。

4.根据权利要求1所述的方法，其特征在于，所述步骤S3具体为：由虚拟交换机堆栈对数据包进行缓冲，在虚拟交换机堆栈中对虚拟机之间或虚拟机与外部网络之间通信的数据包进行检查和捕获。

5.根据权利要求1或4所述的方法，其特征在于，采用钩子机制对所述数据包进行捕获，具体为：创建全局钩子，将所述全局钩子加入全局共享数据变量，创建钩子可执行程序捕获所述数据包。

6.根据权利要求1所述的方法，其特征在于，所述安全控制具体为内存保护、内核代码保护和访问控制中的一种或多种。

7.根据权利要求1所述的方法，其特征在于，所述步骤S2中的安全监控策略具体为：对所述虚拟机系统中正常进程的数据建立有限自动状态机，用所述虚拟机系统调用相关函数作为状态，然后对被检测进程的数据包进行监控，将所述虚拟机系统调用相关函数与有限状态机中的状态进行对比，如果匹配则当前进程安全，否则当前进程已被感染。