基于系统调用截获的虚拟机自省技术

发布时间：2023-02-22 18:22

　　虚拟机自省技术是一类从虚拟机外部监控虚拟机内部操作系统及应用的运行状态的技术.由于不需要在虚拟机内部安装代理,因而该技术的管理维护成本较低,且安全性更高.提出一种基于系统调用截获的虚拟机自省技术,通过调整VMM对系统调用的响应机制,截获虚拟机内部发生的系统调用;通过分析系统调用,达到监控虚拟机内部异常行为状态的目的.

【文章页数】：6 页

【文章目录】：
1 技术概述
2 技术难点
3 技术方案
    3.1 基于系统调用进行关联监控的方法
    3.2 客户操作系统的通用性支持
    3.3 粒度要求：识别进程的方法
    3.4 抗攻击性机制
4 结语



本文编号：3748061