一种支持多节点的KVM虚拟机隐藏进程检测系统.pdfVIP

  • 8
  • 0
  • 约2.55万字
  • 约 21页
  • 2023-12-16 发布于四川
  • 举报

一种支持多节点的KVM虚拟机隐藏进程检测系统.pdf

本发明公开了一种支持多节点的KVM虚拟机隐藏进程检测系统,属于虚拟化安全技术领域。其包括可信进程追踪模块、进程系统调用捕获模块、终止进程判定模块、非可信进程列表获取模块及隐藏进程对比检测模块。该系统利用虚拟机内省机制以及虚拟机监控器提供的高特权性和高隔离性,在宿主机中实现同时对多个虚拟机节点的进程追踪、进程系统调用行为捕获以及隐藏进程检测,为非专业人士对KVM虚拟机内部进程进行实时监控提供了便利的工具。

(19)中华人民共和国国家知识产权局

(12)发明专利申请

(10)申请公布号CN107688481A

(43)申请公布日

2018.02.13

(21)申请号20171

文档评论(0)

1亿VIP精品文档

相关文档