期刊导航
期刊开放获取
上海教育软件发展有限公..
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
1
篇文章
<
1
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式：
文摘
详细
列表
相关度排序
被引量排序
时效性排序
CloudStack恶意隐藏进程监测框架设计
被引量：
2
1
作者
崔竞松
田昌友
+1 位作者
郭迟
尹雪
《计算机工程》
CAS
CSCD
北大核心
2016年第2期7-14,共8页
在CloudStack等云平台中缺少提高虚拟机安全性的插件或功能。针对该问题,基于Xen虚拟机监视器提出一种CloudStack恶意隐藏进程监测框架。通过安装在特权虚拟机中的监控前端请求监测目标虚拟机中的进程,利用守护进程经事件通道将该请求...
在CloudStack等云平台中缺少提高虚拟机安全性的插件或功能。针对该问题,基于Xen虚拟机监视器提出一种CloudStack恶意隐藏进程监测框架。通过安装在特权虚拟机中的监控前端请求监测目标虚拟机中的进程,利用守护进程经事件通道将该请求转发给Xen虚拟机监视器,并采用事件注册/捕获模块在客户虚拟机中注册事件钩子。在监听到目标虚拟机中内核发生CR3转换事件后,将事件通知至监控响应模块,使用虚拟机自省技术获得客户虚拟机中的内存数据并进行语义还原,通过共享内存机制将相关进程数据传递到监控前端。实验结果表明,该框架能够准确发现目标虚拟机内部的恶意隐藏进程,并获得相关的资源占用信息。
展开更多
关键词
CloudStack云平台
Xen虚拟化技术
虚拟机监视器
安全插件
恶意隐藏进程
进程
资源监测
在线阅读
下载PDF
职称材料
题名
CloudStack恶意隐藏进程监测框架设计
被引量：
2
1
作者
崔竞松
田昌友
郭迟
尹雪
机构
武汉大学计算机学院
武汉大学空天信息安全与可信计算教育部重点实验室
武汉大学卫星定位导航技术研究中心
出处
《计算机工程》
CAS
CSCD
北大核心
2016年第2期7-14,共8页
基金
国家"863"计划基金资助项目(2013AA12A206)
国家自然科学基金资助项目(41104010
+1 种基金
91120002
61170026)
文摘
在CloudStack等云平台中缺少提高虚拟机安全性的插件或功能。针对该问题,基于Xen虚拟机监视器提出一种CloudStack恶意隐藏进程监测框架。通过安装在特权虚拟机中的监控前端请求监测目标虚拟机中的进程,利用守护进程经事件通道将该请求转发给Xen虚拟机监视器,并采用事件注册/捕获模块在客户虚拟机中注册事件钩子。在监听到目标虚拟机中内核发生CR3转换事件后,将事件通知至监控响应模块,使用虚拟机自省技术获得客户虚拟机中的内存数据并进行语义还原,通过共享内存机制将相关进程数据传递到监控前端。实验结果表明,该框架能够准确发现目标虚拟机内部的恶意隐藏进程,并获得相关的资源占用信息。
关键词
CloudStack云平台
Xen虚拟化技术
虚拟机监视器
安全插件
恶意隐藏进程
进程
资源监测
Keywords
Cloud Stack cloud platform
Xen virtualization technology
virtual machine monitor
security plug-in
malicious hidden process
process resource monitoring
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
CloudStack恶意隐藏进程监测框架设计
崔竞松
田昌友
郭迟
尹雪
《计算机工程》
CAS
CSCD
北大核心
2016
2
在线阅读
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部
