[发明专利]一种操作系统OS虚拟机内核完整性监控系统和方法在审
申请号: | 201810542708.8 | 申请日: | 2018-05-30 |
公开(公告)号: | CN108763935A | 公开(公告)日: | 2018-11-06 |
发明(设计)人: | 郭涛 | 申请(专利权)人: | 郑州云海信息技术有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 北京安信方达知识产权代理有限公司 11262 | 代理人: | 李红爽;解婷婷 |
地址: | 450018 河南省郑州市*** | 国省代码: | 河南;41 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例公开了一种操作系统OS虚拟机内核完整性监控系统和方法,该系统包括:安全监控模块;该安全监控模块可以包括:检测子模块和控制子模块;检测子模块,用于获取虚拟机系统中内核对象的状态数据;将状态数据与预先备份的内核对象的基准快照数据作比较;根据比较结果对内核对象的完整性进行检测;控制子模块,用于对检测子模块进行控制,并根据检测子模块的检测结果对内核对象采取相应的处理措施。通过该实施例方案,基于KVM虚拟化架构实现了针对Linux虚拟机系统内核完整性的安全监控,减少了物理服务器的资源消耗。 | ||
搜索关键词: | 内核对象 子模块 检测 安全监控模块 控制子模块 完整性监控 虚拟机内核 状态数据 操作系统 物理服务器 虚拟机系统 安全监控 处理措施 架构实现 检测结果 快照数据 系统内核 预先备份 资源消耗 | ||
【主权项】:
1.一种操作系统OS虚拟机内核完整性监控系统,其特征在于,所述系统包括:安全监控模块;所述安全监控模块包括:检测子模块和控制子模块;所述检测子模块,用于获取虚拟机系统中内核对象的状态数据;将所述状态数据与预先备份的所述内核对象的基准快照数据作比较;根据比较结果对所述内核对象的完整性进行检测;所述控制子模块,用于对所述检测子模块进行控制,并根据所述检测子模块的检测结果对所述内核对象采取相应的处理措施。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于郑州云海信息技术有限公司,未经郑州云海信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810542708.8/,转载请声明来源钻瓜专利网。