[发明专利]一种预防虚拟机逃逸攻击的访问控制方法在审
| 申请号： | 201510834788.0 | 申请日： | 2015-11-26 |
| 公开（公告）号： | CN105512553A | 公开（公告）日： | 2016-04-20 |
| 发明（设计）人： | 沈国军 | 申请（专利权）人： | 上海君是信息科技有限公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F9/455 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 200030 上海市*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种预防虚拟机逃逸攻击的访问控制方法，包括四个步骤：步骤1：设置相应的模型元素；步骤2：设置引用监视器；步骤3：运行预防虚拟机逃逸攻击Learning模式，记录系统数据；步骤4：运行预防虚拟机逃逸攻击Enforce模式，进行虚拟机逃逸攻击预判。本发明中的预防虚拟机逃逸攻击模型可以管理在虚拟化平台中虚拟机与Hypervisor之间的系统调用和资源使用，有效的遏制虚拟机非法权限状态转换，达到预防虚拟机逃逸攻击的目的。 | ||
| 搜索关键词： | 一种 预防 虚拟机 逃逸 攻击 访问 控制 方法 | ||
【主权项】：
一种预防虚拟机逃逸攻击的访问控制方法，在KVM平台上设计预防虚拟机逃逸攻击模块，该模块由模型元素、安全公理、状态转换规则三部分组成，实现对虚拟机逃逸攻击的识别和预判，从而做到预防虚拟机逃逸攻击：其特征在于，所述方法包含以下四个步骤：步骤1：设置相应的模型元素；步骤2：设置引用监视器；步骤3：运行预防虚拟机逃逸攻击Learning模式，记录系统数据；步骤4：运行预防虚拟机逃逸攻击Enforce模式，实现对虚拟机逃逸攻击的预判与识别。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海君是信息科技有限公司，未经上海君是信息科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510834788.0/，转载请声明来源钻瓜专利网。
