基于虚拟化技术的有效提高系统可用性的方法

• 作者: 李津津 杜海超 王利朋 贾晓启
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 虚拟化 可用性 安全技术 云平台 系统调用
• 年，卷（期）: 2017,（4）
• 所属期刊栏目: 网络空间安全
• 页码范围: 986-992
• 页数: 7页
• 分类号: TP309.3
• 字数: 8835字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2017.04.0986

摘要

针对安全攸关的客户机在安全工具发生警报时往往会进行暂停、检测、恢复等操作,而安全工具误报(虚报、漏报)的发生和发现存在延迟,从而对客户机造成可用性影响的问题,提出一种基于虚拟化技术的有效解决方案.在误报发生时,首先正确控制可疑进程行为,避免该进程对系统造成实质性影响.其次记录可疑进程行为,并根据其与系统其他进程的交互行为形成进程间依赖关系.当误报被发现时,以记录的进程行为及进程间依赖关系为依据,对可疑进程及与其存在依赖关系的相关进程采取恢复进程行为、杀死相关进程等措施,使系统快速达到正确运行状态.实验结果表明,所提方案能够在安全工具发生误报时,避免回滚、恢复等操作带来的时间开销,相对于未采取措施的情况,所提方案将误报存在时的处理时间减少20％～50％.所提方案能够有效降低安全工具误报对客户机可用性造成的影响,可应用在安全攸关的客户机所在的云平台之上.