[发明专利]基于KVM虚拟化平台的虚拟机在线杀毒系统

摘要

本发明涉及计算机技术领域，提出一种基于KVM虚拟化平台的虚拟机在线杀毒系统。设置安全内核模块、安全控制模块和网络模块，在KVM内核模块中添加读取内存的函数，并提供安全内核模块注册钩子的接口；安全内核模块用于在KVM内核模块中注册钩子，向安全控制模块发出扫描命令，接受安全控制模块所得扫描查毒结果，暂停可疑进程，对可疑进程进行相应处理；安全控制模块调用杀毒引擎对安全控制模块的内存中所有虚拟机的进程进行扫描查毒，并将结果报告给安全内核模块；网络模块由服务器端网络模块和客户端网络模块构成。

主权项

一种基于KVM虚拟化平台的虚拟机在线杀毒系统，所述KVM虚拟化平台包括服务器上的KVM内核模块和多个虚拟机，其特征在于：设置安全内核模块、安全控制模块和网络模块，在KVM内核模块中添加读取内存的函数，并提供安全内核模块注册钩子的接口；安全内核模块设置于服务器中，用于通过接口在KVM内核模块中注册钩子，向安全控制模块发出扫描命令，接受安全控制模块所得扫描查毒结果，暂停可疑进程，对可疑进程进行相应处理；所述钩子通过执行钩子回调函数实现操作，包括获取当前进程在虚拟机内存中的地址，根据所获地址通过KVM内核模块中读取内存的函数获得虚拟机的进程信息，根据进程信息将虚拟机的进程的可执行代码由虚拟机内存映射到安全控制模块的内存；安全控制模块设置于服务器中，用于接受安全内核模块发出的扫描命令，调用杀毒引擎对安全控制模块的内存中所有虚拟机的进程的可执行代码进行扫描查毒，并将结果报告给安全内核模块；网络模块由服务器端网络模块和客户端网络模块构成，其中的客户端网络模块设置在管理客户端中，服务器端网络模块设置在服务器中，客户端网络模块和服务器端网络模块通过网络连接进行通信，服务器端网络模块与安全内核模块建立通信，当管理客户端远程登录服务器后，管理客户端发出的命令经客户端网络模块和服务器端网络模块发到安全内核模块，所述命令包括扫描命令。