一种无代理虚拟机进程监控方法

• 作者: 尹学渊 陈兴蜀 陈林 陶术松
• 来源期刊: 南京大学学报（自然科学版）
• 学科: 工学
• 关键词: 虚拟机监控 内存分析 语义解析 无代理
• 年，卷（期）: 2019,（2）
• 页码范围: 221-230
• 页数: 10页
• 分类号: TP309
• 字数: 6594字
• 语种: 中文
• DOI: 10.13232/j.cnki.jnju.2019.02.007

摘要

针对云环境下的租户虚拟机状态监控问题,提出一种基于虚拟机内存实时在线分析的虚拟机监控技术.借助虚拟化层的高特权级,可以在虚拟机外部透明地实时获取虚拟机的物理内存.引入内存取证领域的物理内存解析机制,在虚拟化层在线地分析虚拟机内存中重要的内核数据结构,从而获取虚拟机内存语义知识,有效地解决虚拟机与虚拟化层之间的语义鸿沟问题,实现虚拟机细粒度状态信息监控.由于监控代码处于更高特权级的虚拟化层,无需在用户虚拟机中部署监控代理,因此,虚拟机内部的恶意代码无法旁路和破坏安全监控代码,提高了方法的透明性和安全性.实验表明,该方法可以在低开销下以无监控代理模式为租户提供虚拟机监控服务.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈兴蜀	四川大学网络空间安全研究院	117	695	14.0	21.0
2	尹学渊	四川大学计算机学院	9	62	4.0	7.0
3	陶术松		1	2	1.0	1.0
4	陈林		1	2	1.0	1.0