[发明专利]虚拟机异常检测方法、装置及系统在审
| 申请号： | 201610037530.2 | 申请日： | 2016-01-20 |
| 公开（公告）号： | CN105718303A | 公开（公告）日： | 2016-06-29 |
| 发明（设计）人： | 徐铁军;王蔚青;王有虎;张文飞;李鹏;苏蔚;李宏波;李晖;王旭;佟芳;秦浩;胡州明 | 申请（专利权）人： | 国家电网公司;国网青海省电力公司;国网青海省电力公司信息通信公司 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455 |
| 代理公司： | 北京康信知识产权代理有限责任公司 11240 | 代理人： | 韩建伟;张永明 |
| 地址： | 100031 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种虚拟机异常检测方法、装置及系统。该方法包括：获取服务器内虚拟机的进程信息；分析服务器内虚拟机的进程信息，检测服务器内虚拟机的进程是否异常；在检测到进程异常时，根据服务器内虚拟机的进程信息的分析结果确定安全决策；在检测到无法确定进程是否异常时，获取服务器内虚拟机的进程的网络流量信息；分析服务器内虚拟机的进程的网络流量信息，检测服务器内虚拟机的进程是否异常；在检测到进程异常时，根据服务器内虚拟机的进程信息的分析结果和服务器内虚拟机的进程的网络流量信息的分析结果确定安全决策。本发明解决了相关技术中的安全检测方法不能兼顾服务器内部虚拟机的安全性的技术问题。 | ||
| 搜索关键词： | 虚拟机 异常 检测 方法 装置 系统 | ||
【主权项】：
一种虚拟机异常检测系统，其特征在于，所述系统用于检测服务器内部的虚拟机是否异常，所述系统包括：进程分析引擎，用于对服务器内虚拟机的进程信息进行分析；网络分析引擎，用于对服务器内虚拟机的进程的网络流量进行分析；以及决策引擎，分别与所述进程分析引擎和所述网络分析引擎相连接，用于根据所述进程分析引擎和所述网络分析引擎的分析结果做出安全决策。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家电网公司;国网青海省电力公司;国网青海省电力公司信息通信公司，未经国家电网公司;国网青海省电力公司;国网青海省电力公司信息通信公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610037530.2/，转载请声明来源钻瓜专利网。
