基于完全虚拟化的进程监控方法

• 作者: 杜海 陈榕
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 进程监控 入侵检测 虚拟化
• 年，卷（期）: 2009,（8）
• 所属期刊栏目: 软件技术与数据库
• 页码范围: 88-90
• 页数: 3页
• 分类号: TP311.52
• 字数: 4447字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2009.08.030

摘要

针对通用操作系统进程监控中存在的问题,提出一种基于完全虚拟化的进程监控方法,该方法利用完全虚拟化技术,在虚拟机监控器中对可疑进程产生的所有特权操作进行检测,并加以隔离.实验结果表明,该方法具有良好的透明性和可移植性,可以抵御多种攻击,且产生的性能损失较小.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈榕	复旦大学并行处理研究所	4	139	3.0	4.0
2	杜海	复旦大学并行处理研究所	1	22	1.0	1.0