信息安全研究 ›› 2020, Vol. 6 ›› Issue (4): 367-372.

• 远程办公安全专题 • 上一篇    下一篇

基于系统调用截获的虚拟机自省技术

李铭1,石磊2,张辉3,牛文强4   

  1. 1. 山东经伟晟睿数据技术有限公司
    2. 山东可信云信息技术研究院
    3. 山东乾云启创信息科技有限公司
    4. 山东乾云启创信息科技股份有限公司
  • 收稿日期:2020-04-06 出版日期:2020-04-03 发布日期:2020-04-06
  • 通讯作者: 李铭
  • 作者简介:李铭,本科,工程师。主要研究方向为云计算和大数据. li_ming@massclouds.com 石磊,硕士,工程师。主要研究方向为云计算和虚拟化。 shi_lei@massclouds.com 张辉,硕士研究生,高级工程师。主要研究方向为云计算和可信计算。 zhang_hui@massclouds.com 牛文强,本科,高级工程师。主要研究方向为云计算和物联网。 niu_wqiang@massclouds.com

Virtual Machine Introspection Technology Based on System-Call Interception

  • Received:2020-04-06 Online:2020-04-03 Published:2020-04-06

摘要: 虚拟机自省技术,是一类从虚拟机外部监控虚拟机内部操作系统及应用的运行状态的技术。由于不需要在虚拟机内部安装代理,因而该技术的管理维护成本较低,且安全性更高。提出一种基于系统调用截获的虚拟机自省技术,通过调整VMM对系统调用的响应机制,截获虚拟机内部发生的系统调用;通过分析系统调用,达到监控虚拟机内部异常行为状态的目的。

关键词: 虚拟化, 云计算, 虚拟机, 虚拟机自省, 系统调用, 中断

Abstract: Virtual machine introspection technology is a kind of technology that monitors the operating system and the operating status of the virtual machine from outside the virtual machine. The technology is less expensive and more secure because it does not require agents to be installed inside the virtual machine. In this paper, a virtual machine introspection technology based on system call interception is proposed, which intercepts the system calls that occur within the virtual machine by adjusting the response mechanism of VMM to system calls, and by analyzing system calls, the purpose of monitoring abnormal behavior state within the virtual machine is achieved.

Key words: Virtualization, Cloud Computing, Virtual Machine, VMI, System Call, Interrupt