支持多种虚拟化技术的进程非代理监控方法

• 作者: 崔竞松 张萌 张雅娜 郭迟
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 进程监控 虚拟机监视器 非代理 隐藏进程 进程负载
• 年，卷（期）: 2014,（11）
• 页码范围: 121-127
• 页数: 7页
• 分类号: TP301
• 语种: 中文
• DOI: 10.13245/j.hust.141123

摘要

为保障云环境中虚拟机应用的安全性与可用性，提出一种能够支持多种虚拟化技术的进程非代理监控方法及主动监控框架。本框架将进程监控点设在虚拟机监视器中，而不在其中安装任何代理，并且支持VMware ，Xen和KVM 三种虚拟化技术，实现了对客户操作系统（Guest OS）的隐藏进程检测和进程负载监控，保证虚拟机安全可靠地运行。从被监控虚拟机外部获取活动进程链、遍历线程获得进程列表，进而利用交叉视图技术可检测出隐藏进程；除开活动进程链，加上网络连接信息相关的另两条链表，从中定位到待监控进程，可获得进程负载状况。实验结果表明：本框架能有效地检测出系统中的隐藏进程，并且准确获取特定进程的负载信息。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	崔竞松	武汉大学计算机学院	30	206	7.0	13.0
5	张萌	武汉大学计算机学院	17	102	6.0	10.0
6	郭迟	武汉大学卫星定位导航技术研究中心	26	370	8.0	19.0
7	张雅娜	武汉大学计算机学院	3	49	3.0	3.0