[发明专利]一种私有云僵尸虚拟机的识别和处理方法

权利要求书

1.一种私有云僵尸虚拟机的识别和处理方法，其特征是包括以下步骤：

S1：通过云管理平台，新建虚拟机；

S2：在虚拟机内安装探针模块；

S3：发送数据到云平台管理识别模块；

S4：数据预处理并识别僵尸虚拟机；

S5：处理僵尸虚拟机。

2.根据权利要求1所述的一种私有云僵尸虚拟机的识别和处理方法，其特征是步骤S2过程为：在虚拟机内安装探针模块利用探针管理模块在虚拟机内安装探针模块，用于搜集包括虚拟机运行状态信息。

3.根据权利要求1所述的一种私有云僵尸虚拟机的识别和处理方法，其特征是步骤S3过程为：在虚拟机内的探针模块将获取到的原始数据，并将计算机内存数据转化为操作系统高层语义，即进程和文件信息；

定期通过云平台与虚拟机之间的通信接口，主动推送到云平台管理识别模块。

4.根据权利要求1所述的一种私有云僵尸虚拟机的识别和处理方法，其特征是步骤S4过程为：云平台管理识别模块将获取到的原始数据进行预处理，转换为与模型匹配的数据格式、要求和类型；

此后将处理后的特定格式数据输入事先预制的算法模型中进行比对，并输出比对结果；

设定结果匹配度满分共5分，如判断僵尸虚拟机评分低于3分则丢弃结果不予处理，否则将列出虚拟机僵尸化概率并给出得分，供管理员处理。

5.根据权利要求1所述的一种私有云僵尸虚拟机的识别和处理方法，其特征是步骤S5过程为：后处理模块将根据云平台内的识别和管理模块给出的评分结果，进行分类处理；评分为5分的为高度疑似案例，可选择一键自动处理。

6.根据权利要求1所述的一种私有云僵尸虚拟机的识别和处理方法，其特征是自动处理流程包括：关机、建立镜像和删除虚拟机。