基于VMCS结构体的虚拟机恶意对象关联检测方法

• 作者: 王文娟 杨忠腾 李昊阳
• 来源期刊: 信息工程大学学报
• 关键词: 云计算 虚拟机自省 VMCS结构体 深度检测
• 年，卷（期）: 2021,（3）
• 所属期刊栏目: 网络空间安全
• 页码范围: 338-346
• 页数: 9页
• 分类号: TN391
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2021.03.014

摘要

虚拟机的安全运行是云计算运行环境可信性的重要保证.针对基于虚拟机自省的安全检测方法在云环境规模化、多样化虚拟机场景下面临通用性监控与深度检测问题,提出基于VMCS结构体的虚拟机恶意对象关联检测方法,实现异构虚拟机内存无痕地、通用地获取,以及对虚拟机内、虚拟机间恶意行为的深度检测.最后,通过实验验证了所提方法对主流的Linux和Windows操作系统皆可有效处理,通用性较强.