CloudStack恶意隐藏进程监测框架设计

• 作者: 尹雪 崔竞松 田昌友 郭迟
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: CloudStack云平台 Xen虚拟化技术 虚拟机监视器 安全插件 恶意隐藏进程 进程资源监测
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 云计算专题
• 页码范围: 7-14
• 页数: 8页
• 分类号: TP309
• 字数: 6215字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2016.02.002

摘要

在CloudStack等云平台中缺少提高虚拟机安全性的插件或功能.针对该问题,基于Xen虚拟机监视器提出一种CloudStack恶意隐藏进程监测框架.通过安装在特权虚拟机中的监控前端请求监测目标虚拟机中的进程,利用守护进程经事件通道将该请求转发给Xen虚拟机监视器,并采用事件注册/捕获模块在客户虚拟机中注册事件钩子.在监听到目标虚拟机中内核发生CR3转换事件后,将事件通知至监控响应模块,使用虚拟机自省技术获得客户虚拟机中的内存数据并进行语义还原,通过共享内存机制将相关进程数据传递到监控前端.实验结果表明,该框架能够准确发现目标虚拟机内部的恶意隐藏进程,并获得相关的资源占用信息.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	崔竞松	武汉大学计算机学院	30	206	7.0	13.0
5	郭迟	武汉大学卫星定位导航技术研究中心	26	370	8.0	19.0
6	尹雪	武汉大学计算机学院	3	9	2.0	3.0
7	田昌友	武汉大学计算机学院	1	2	1.0	1.0