私有云平台上的虚拟机进程安全检测.PDF

第３０卷第５期 计 算 机 应 用 研 究 Ｖｏｌ．３０Ｎｏ．５ ２０１３年５月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ｍａｙ２０１３ 私有云平台上的虚拟机进程安全检测 曹立铭，赵逢禹 （上海理工大学光电信息与计算机工程学院，上海２０００９０） 摘　要：针对网络防火墙在私有云平台安全防护上的单调与缺陷，提出了一种基于进程资源监控的安全监测方 法（ＰＡＭｏｎ）。首先利用虚拟机监控器获取平台上虚拟机的物理资源信息；然后通过映射表重构进程资源信息； 再对重构的进程信息从关键进程、进程隐藏和进程占用资源异常三方面分析恶意进程；最后对分析出的恶意进 程进行了适当的处理。实验结果表明，ＰＡＭｏｎ不仅可以有效地检测出恶意程序，而且反馈给防火墙的信息可以 进一步增强网络防火墙的防御能力。 关键词：私有云安全；安全监测；进程资源；虚拟机 中图分类号：ＴＰ３０９　　　文献标志码：Ａ　　　文章编号：１００１３６９５（２０１３）０５１４９５０５ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１３．０５．０５５ Ｓｅｃｕｒｉｔｙｄｅｔｅｃｔｉｏｎｏｆｖｉｒｔｕａｌｍａｃｈｉｎｅｐｒｏｃｅｓｓｉｎｐｒｉｖａｔｅｃｌｏｕｄｐｌａｔｆｏｒｍ ＣＡＯＬｉｍｉｎｇ，ＺＨＡＯＦｅｎｇｙｕ （ＳｃｈｏｏｌｏｆＯｐｔｉｃａｌＥｌｅｃｔｒｉｃａｌ＆ＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇ，ＵｎｉｖｅｒｓｉｔｙｏｆＳｈａｎｇｈａｉｆｏｒＳｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ，Ｓｈａｎｇｈａｉ２０００９０，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｉｎｔｅｒｍｓｏｆｔｈｅｎｅｔｗｏｒｋｆｉｒｅｗａｌｌｍｏｎｏｔｏｎｅａｎｄｄｅｆｅｃｔｓｏｎｔｈｅｓｅｃｕｒｉｔｙｏｆｔｈｅｐｒｉｖａｔｅｃｌｏｕｄｐｌａｔｆｏｒｍ，ｔｈｉｓｐａｐｅｒｐｒｏ ｐｏｓｅｄａｍｅｔｈｏｄ（ｐｒｏｃｅｓｓａｎａｌｙｓｉｓｍｏｎｉｔｏｒ，ＰＡＭｏｎ）ｂａｓｅｄｏｎｐｒｏｃｅｓｓｒｅｓｏｕｒｃｅｍｏｎｉｔｏｒｉｎｇ．Ｆｉｒｓｔｌｙ，ｔｈｅｖｉｒｔｕａｌｍａｃｈｉｎｅｍｏｎｉ ｔｏｒｅｄｔｈｅｐｈｙｓｉｃａｌｒｅｓｏｕｒｃｅｓｏｆｔｈｅｖｉｒｔｕａｌｍａｃｈｉｎｅｐｌａｔｆｏｒｍｉｎｆｏｒｍａｔｉｏｎ．Ｓｅｃｏｎｄｌｙ，ｉｔｒｅｃｏｎｓｔｒｕｃｔｅｄｐｒｏｃｅｓｓｒｅｓｏｕｒｃｅｉｎｆｏｒｍａ ｔｉｏｎｔｈｒｏｕｇｈｔｈｅｍａｐｐｉｎｇｔａｂｌｅ．Ｔｈｉｒｄｌｙ，ｉｔｉｄｅｎｔｉｆｉｅｄｍａｌｉｃｉｏｕｓｐｒｏｃｅｓｓｅｓｂｙａｎａｌｙｓｉｓｏｆｔｈｅｋｅｙｅｘｅｃｕｔｉｎｇｐｒｏｃｅｓｓｅｓ，ｈｉｄｄｅｎ ｏｎｅｓａｎｄｔｈｏｓｅａｂｎｏｒｍａｌｌｙｏｃｃｕｐｉｅｄｗｉｔｈｒｅｓｏｕｒｃｅｓ．Ｆｉｎａｌｌｙ，ｉｔｄｉｓｐｏｓｅｄｔｈｅｉｄｅｎｔｉｆｉｅｄｍａｌｉｃｉｏｕｓｐｒｏｃｅｓｓｅｓｐｒｏｐｅｒｌｙ．Ｅｘｐｅｒｉ ｍｅｎｔｓｈｏｗｓｔｈａｔＰＡＭｏｎｃａｎｎｏｔｏｎｌｙｄｅｔｅｃｔｍａｌｉｃｉｏｕｓｐｒｏｇｒａｍｓｅｆｆｅｃｔｉｖｅｌｙ，ｂｕｔａｌｓｏｅｎｈａｎｃｅｔｈｅｄｅｆｅｎｓｅｃａｐａｃｉｔｙｏｆｎｅｔｗｏｒｋ ｆｉｒｅｗａｌｌｂｙｓｕｂｍｉｔｔｉｎｇｍａｌｉｃｉｏｕｓｐｒｏｃｅｓｓｉｎｆｏｒｍａｔｉｏｎｔｏｉｔ． Ｋｅｙｗｏｒｄｓ：ｐｒｉｖａｔｅｃｌｏｕｄｓｅｃｕｒｉｔｙ；ｓｅｃｕｒｉｔｙｍｏｎｉｔｏｒｉｎｇ；ｐｒｏｃｅｓｓｒｅｓｏｕｒｃｅ；ｖｉｒｔｕａｌｍａｃｈｉｎｅ 系统的崩溃。由此可见，需要通过监控内部虚拟机的通信、执 　引言 行状态、异常操作等来加强虚拟机的安全。 私有云由于其能够整合存储、网络、服务器等企业的资源， 提供集中统一管理与高质量服务从而降低成本，吸引了公司和 企业的青睐。ＩＢＭ、微软、惠普、Ｓｕｎ等公司都拥有自