基于虚拟机内省的Intel PT多进程监控技术研究

• 作者: 张超 朱俊虎 李贺 杨鑫
• 来源期刊: 网络安全技术与应用
• 关键词: 虚拟化 多进程监控 非侵入调试
• 年，卷（期）: 2020,（1）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 26-28
• 页数: 3页
• 字数: 2210字
• 语种: 中文

摘要

以Intel Processor Trace(PT)为代表的片上动态跟踪技术有着低开销、低感知的优良特性,在程序行为记录和监控领域得到了越来越广泛的应用.然而,由于片上动态跟踪技术依赖CPU特性实现,对于操作系统内核监控、恶意代码分析等需要在虚拟化平台上运行程序的场景支持还存在一些困难.本文通过对Intel PT片上动态跟踪技术的研究,提出了一套基于虚拟机内省的Intel-PT多进程监控技术,通过将 Intel-PT嵌入到硬件虚拟化平台上,实现了对硬件辅助虚拟化客户机中的多个进程并行进行监控.实验结果表明,该技术可以有效监控硬件虚拟机中并行多个进程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张超	清华大学网络科学与网络空间研究院	81	662	12.0	24.0
2	杨鑫		21	256	6.0	16.0
4	李贺		3	0	0.0	0.0
6	朱俊虎		2	1	1.0	1.0