[00265829]一种基于IO序列的虚拟机异常行为检测方法与系统
交易价格：
面议
所属行业：
通信
类型：
发明专利
技术成熟度：
正在研发
专利所属地：中国
专利号：CN201611224356.9
交易方式：
技术转让
技术转让
技术入股
联系人：
四川大学
进入空间
所在地：四川成都市
- 服务承诺
- 产权明晰
-
资料保密
对所交付的所有资料进行保密
- 如实描述
技术详细介绍
本发明公开了一种基于IO序列的虚拟机异常行为检测方法与系统，其中，检测系统包括异步采集模块、进程获取模块、通信模块和检测模块；异步虚拟机IO序列采集技术，通过在VMM中异步采集虚拟机IO序列来最大程度地减小虚拟机运行过程中的性能损耗；虚拟机IO序列进程语义动态获取技术，利用VMM层动态获取虚拟机进程语义来实现虚拟机IO序列与虚拟机进程的合理映射，从而有助于IO序列的规律分析和对检测结果的确认；基于马尔科夫链的虚拟机恶意行为检测技术，结合虚拟机IO短序列与马尔科夫链构造异常检测模型来完成虚拟机内部恶意行为检测。本发明准确发现基于虚拟机IO的异常攻击行为，保护云计算平台的安全。
本发明公开了一种基于IO序列的虚拟机异常行为检测方法与系统，其中，检测系统包括异步采集模块、进程获取模块、通信模块和检测模块；异步虚拟机IO序列采集技术，通过在VMM中异步采集虚拟机IO序列来最大程度地减小虚拟机运行过程中的性能损耗；虚拟机IO序列进程语义动态获取技术，利用VMM层动态获取虚拟机进程语义来实现虚拟机IO序列与虚拟机进程的合理映射，从而有助于IO序列的规律分析和对检测结果的确认；基于马尔科夫链的虚拟机恶意行为检测技术，结合虚拟机IO短序列与马尔科夫链构造异常检测模型来完成虚拟机内部恶意行为检测。本发明准确发现基于虚拟机IO的异常攻击行为，保护云计算平台的安全。
