[发明专利]一种虚拟化平台安全监控方法及系统

摘要

本发明公开了一种虚拟化平台安全监控方法及系统。本方法为：1)在主机或者虚拟机上设置一服务器端，在被监控虚拟主机的虚拟机监控器中设置一客户端；2)服务器端将用户定制的安全需求解析为统一格式的需求配置文件并存储；3)客户端从服务器端获取该需求配置文件，实时监控采集该虚拟机监控器的运行信息并发送到服务器端；4)服务器端根据历史采集数据设定异常阈值，然后基于该异常阈值对实时采集的数据进行异常检测发送给该用户；5)服务器端根据用户的确认结果中的正常事件和异常攻击事件，生成标签数据；然后基于标签数据和历史采集数据建立分类模型，然后利用该分类模型对实时采集的数据进行异常检测，并将检测结果发送给用户。

主权项

1.一种虚拟化平台安全监控方法，其步骤为：/n1)在主机或者虚拟机上设置一服务器端，在被监控虚拟主机的虚拟机监控器中设置一客户端；/n2)服务器端将用户定制的安全需求解析为统一格式的需求配置文件并存储；其中所述安全需求包括监控粒度、若干被监控的虚拟主机的IP地址、虚拟主机型号与版本；每一虚拟机主机型号与版本对应一客户端；所述监控粒度包括日志级别或函数级别；/n3)客户端从服务器端获取该需求配置文件，并根据该需求配置文件设置信息采集的种类和方式，实时监控采集该虚拟机监控器的运行信息并发送到服务器端；其中若所述监控粒度是日志级别，则客户端实时监控虚拟机监控器的日志并使用syslog协议将日志发到服务器端；若所述监控粒度是函数级别，则客户端实时监控虚拟机监控器的函数调用次序，并将函数调用次序以及函数调用的堆栈运行信息发到服务器端；/n4)服务器端根据历史采集数据设定异常阈值，然后基于该异常阈值对实时采集的数据进行异常检测，并将检测出的异常报警发送给该用户；/n5)该用户对异常报警进行排查与确认，并将确认结果反馈给服务器端；/n6)服务器端根据用户的确认结果中的正常事件和异常攻击事件，生成标签数据；然后基于标签数据和历史采集数据建立分类模型，然后利用该分类模型对实时采集的数据进行异常检测，并将检测结果发送给用户。/n