基于虚拟化的安全监控

• 作者: 邹德清 金海 陈学广 项国富
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 虚拟化 虚拟机管理器 安全监控 虚拟机自省
• 年，卷（期）: 2012,（8）
• 所属期刊栏目: 操作系统
• 页码范围: 2173-2187
• 分类号: TP316
• 字数: 12578字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2012.04219

摘要

近年来,虚拟化技术成为计算机系统结构的发展趋势,并为安全监控提供了一种解决思路.由于虚拟机管理器具有更高的权限和更小的可信计算基,利用虚拟机管理器在单独的虚拟机中部署安全工具能够对目标虚拟机进行检测.这种方法能够保证监控工具的有效性和防攻击性.从技术实现的角度来看,现有的研究工作可以分为内部监控和外部监控.根据不同的监控目的,详细地介绍了基于虚拟化安全监控的相关工作,例如入侵检测、蜜罐、文件完整性监控、恶意代码检测与分析、安全监控架构和安全监控通用性.最后总结了现有研究工作的不足,并指出了未来的研究方向.这对于从事虚拟化研究和安全监控研究都具有重要意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈学广	华中科技大学控制科学与工程系	82	962	17.0	27.0
2	金海	华中科技大学计算机科学与技术学院	174	2801	24.0	47.0
3	邹德清	华中科技大学计算机科学与技术学院	39	509	12.0	21.0
4	项国富	华中科技大学计算机科学与技术学院	2	107	1.0	2.0