[发明专利]一种用于KVM虚拟机系统的安全防护方法及系统

摘要

本发明提供一种用于KVM虚拟机系统的安全防护方法，包括下列步骤：1)周期性地调用KVM虚拟机系统Qemu接口，获取虚拟机系统的中断描述符表、系统调用表和系统调用数据；2)将获取到的虚拟机系统的中断描述符表、系统调用表和系统调用数据与备份的相应数据进行比较，用备份的数据对虚拟机系统中状态异常的内核对象进行恢复。本发明相对于基于物理机系统开发的安全工具，本发明实现了轻量级的性能开销，能够极大地节省开销，保障虚拟机的性能。本发明能够直接对状态异常的虚拟机进行修复。本发明在实现对虚拟机安全防护的同时，能够最大程度地避免虚拟机运行的中断，将对虚拟机性能的影响降到最低。

主权项

1.一种用于KVM虚拟机系统的安全防护方法，包括下列步骤：1)周期性地调用KVM虚拟机系统Qemu接口，获取虚拟机系统的中断描述符表、系统调用表和系统调用数据，其中，所述中断描述符表数据包括：中断服务处理函数system_call()的内存地址；所述系统调用表数据包括：系统调用表sys_call_table的内存地址；所述系统调用数据包括：每个系统调用函数的内存地址；所述步骤1)包括：向虚拟机发送虚拟机状态获取请求，调用Qemu接口cpu_physical_memory_map()，在不暂停对应虚拟机的运行的同时，将虚拟机的物理内存地址映射到检测模块的进程地址空间，获取映射内存地址空间的读指针；2)将获取到的虚拟机系统的中断描述符表、系统调用表和系统调用数据与备份的相应数据进行比较，判断虚拟机系统中是否存在状态异常。