基于Xen的异常行为在线检测平台研究与设计

• 作者: 常青 张健 牛鹏飞 顾兆军
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 异常行为 虚拟化技术 虚拟机自省技术 Xen 在线检测
• 年，卷（期）: 2016,（9）
• 所属期刊栏目: 入选论文
• 页码范围: 139-144
• 页数: 6页
• 分类号: TP309
• 字数: 4292字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.09.028

摘要

传统的检测机制主要基于物理实体机，检测程序与恶意程序同时运行在系统中，会受到恶意程序的干扰，无法准确检测到系统状态。文章分析了当前网络突出的异常行为形式和特点，提出了通过建立异常行为在线检测平台实现网络监管的思路，并分析了搭建在线检测平台涉及的相关关键技术，研究了虚拟化技术和虚拟机自省技术的特点，提出了依托虚拟化技术，利用虚拟机自省技术实现对网络突出的异常行为进行连续测试与监测的方法。文章设计并实现了基于Xen的网络异常行为在线检测平台模型。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	顾兆军	中国民航大学信息安全测评中心	57	250	8.0	12.0
2	张健	天津理工大学计算机与通信工程学院	9	64	4.0	8.0
3	牛鹏飞	天津理工大学计算机与通信工程学院	2	9	2.0	2.0