“侯琬婷”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果4个，建议您升级VIP下载更多相关专利

[发明专利]基于Xen虚拟化的内核完整性检测方法-CN201410062486.1有效
发明人：黄为;杨超;马建峰;王照羽;侯琬婷;张驰 -专利权人：西安电子科技大学
申请日： 2014-02-22 - 公布日： 2014-05-14 - 主分类号： G06F21/56 文献下载
摘要：一种基于Xen虚拟化的内核完整性检测方法，利用内核完整性检测系统对运行在Xen虚拟化平台上的虚拟机操作系统进行内核完整性检测。系统在Dom0设置内存映射、信息获取和安全检测三个部分，内存映射部分提供获取DomU中硬件层面的机器字节数据接口，信息获取部分部署通过内存映射部分提供的接口获取DomU中硬件层面的机器字节数据，根据DomU中的操作系统版本将硬件层面的机器字节数据转化成操作系统级别的信息。安全检测部分以轮询方式调用信息获取部分获得DomU中操作系统内核关键数据，并根据系统安全策略，判断DomU中操作系统内核的完整性是否受到破坏。本发明系统将检测系统部署在被监控系统外部，在保证检测系统安全的同时对被监控系统的内核进行完整性检测。
基于 xen 虚拟内核完整性检测方法

[发明专利]基于Xen的操作系统识别方法-CN201310477287.2有效
发明人：张驰;杨超;马建峰;王照羽;侯琬婷;黄为 -专利权人：西安电子科技大学
申请日： 2013-10-13 - 公布日： 2014-01-29 - 主分类号： G06F11/30 文献下载
摘要：一种基于Xen的操作系统识别方法，属于计算机虚拟化技术领域，应用于虚拟化环境下操作系统类别的识别，具体方法是采用细粒度的精确识别与粗粒度的弹性识别相结合的方法，全面识别操作系统类别，所述细粒度的精确识别采用中断描述符表和全局描述符表基址两种识别方式进行识别。细粒度的精确识别能够在管理域中精确的识别客户域中操作系统的类别，如果细粒度精确识别操作系统失效，则利用TCP指纹粗粒度的识别客户域中操作系统的类型，从而实现从管理域识别客户域中操作系统的类型。本发明在识别时不修改客户操作系统，从管理域获取信息，不需要客户操作系统参与，避免被客户操作系统发现保证自身的安全。
基于 xen 操作系统识别方法

[发明专利]基于Xen的虚拟机个性化安全监控系统及监控方法-CN201310477288.7有效
发明人： 侯琬婷;杨超;马建峰;黄为;张驰;王照羽 -专利权人：西安电子科技大学
申请日： 2013-10-13 - 公布日： 2014-01-08 - 主分类号： G06F21/53 文献下载
摘要：本发明公开的一种基于Xen的虚拟机个性化安全监控系统及监控方法，系统由安全决策模块、安全响应模块、安全呼叫模块构成。安全决策模块部署在管理域中，用于实现与安全呼叫模块协商虚拟机的安全监控服务方案，调用安全响应模块执行虚拟机安全监控服务方案，记录并反馈执行结果；安全响应模块部署在管理域中，执行虚拟机安全监控服务方案并返回执行结果；安全呼叫模块部署在虚拟机用户空间中，实现与安全决策模块协商虚拟机的安全监控服务方案。本发明的监控方法基于Xen的虚拟机个性化安全监控服务方案的协商和执行。具有实时监控的能力，能对系统的安全性进行分析，提供详细准确的监控日志记录，适用于半虚拟化系统和HVM系统。
基于 xen 虚拟机个性化安全监控系统方法

[发明专利]基于Xen硬件虚拟化的磁盘文件操作监控系统及监控方法-CN201310326764.5有效
发明人：王照羽;杨超;马建峰;黄为;张驰;侯琬婷 -专利权人：西安电子科技大学
申请日： 2013-07-22 - 公布日： 2013-11-20 - 主分类号： G06F11/34 文献下载
摘要：一种基于Xen全虚拟化的磁盘文件操作监控系统，包括监控模块，信息发送模块，监听模块，安全模块。监控模块通过截获全虚拟化客户操作系统的磁盘文件操作，获取行为信息达到实时监控的目的。信息发送模块和监听模块将行为信息从domU传递至domO。安全模块保障信息发送模块和监听模块的运行安全。本发明的监控方法包括：截获并替换全虚拟化中磁盘文件操作系统调用；确定被监控文件类型；确定操作进程是否必要被监控；根据操作类型、文件种类、进程信息综合确定该行为是否需要监控；获取行为信息；获取操作目标绝对路径；发送信息；信息监听；检测运行在domU的监控模块和信息发送模块代码运行时是否受攻击。本发明能实时监控，改善了Xen全虚拟化网络I/O的效率。
基于 xen 硬件虚拟磁盘文件操作监控系统方法