[发明专利]一种基于自省技术的虚拟机安全检测方法有效
| 申请号： | 201910930547.4 | 申请日： | 2019-09-29 |
| 公开（公告）号： | CN110865866B | 公开（公告）日： | 2022-04-05 |
| 发明（设计）人： | 罗军舟;凌振;党一菲;师晓敏;李永杰;吉祥 | 申请（专利权）人： | 中通服咨询设计研究院有限公司;东南大学 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455;H04L9/40 |
| 代理公司： | 江苏圣典律师事务所 32237 | 代理人： | 胡建华;于瀚文 |
| 地址： | 210019 江苏*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于自省技术的虚拟机安全检测方法，包括：从虚拟机外部虚拟机管理器层采集虚拟机状态数据，通过对内存的自省采集虚拟机进程状态、文件和端口数据，通过寄存器采集虚拟机的系统调用数据；通过对系统数据结构和系统符号表的解析，结合外部采集的数据，恢复和关联虚拟机进程状态、文件、端口和系统调用信息；利用增量和时间片的方法对虚拟机的状态和进程信息进行特征处理；利用局部异常因子，实现对异常状态的检测，利用随机森林，实现对虚拟机中恶意进程的检测，针对虚拟机的流量信息，结合网络入侵检测工具，实现进程级别的网络入侵检测；针对检测结果，根据用户设置实现不同级别的响应，提高虚拟机的安全性。 | ||
| 搜索关键词： | 一种 基于 自省 技术 虚拟机 安全 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中通服咨询设计研究院有限公司;东南大学，未经中通服咨询设计研究院有限公司;东南大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910930547.4/，转载请声明来源钻瓜专利网。
