技术总结
本发明公开了一种基于IO序列的虚拟机异常行为检测方法与系统，其中，检测系统包括异步采集模块、进程获取模块、通信模块和检测模块；异步虚拟机IO序列采集技术，通过在VMM中异步采集虚拟机IO序列来最大程度地减小虚拟机运行过程中的性能损耗；虚拟机IO序列进程语义动态获取技术，利用VMM层动态获取虚拟机进程语义来实现虚拟机IO序列与虚拟机进程的合理映射，从而有助于IO序列的规律分析和对检测结果的确认；基于马尔科夫链的虚拟机恶意行为检测技术，结合虚拟机IO短序列与马尔科夫链构造异常检测模型来完成虚拟机内部恶意行为检测。本发明准确发现基于虚拟机IO的异常攻击行为，保护云计算平台的安全。
技术研发人员：陈兴蜀;陈佳昕;赵丹丹;金鑫
受保护的技术使用者：四川大学
文档号码：201611224356
技术研发日：2016.12.27
技术公布日：2017.05.10