云环境下的Linux进程监控的设计与实现

摘要

随着云计算的发展,云虚拟主机不仅面临着传统主机的安全问题,也面临着云安全问题.针对漏洞入侵、虚拟主机逃逸等问题,云平台缺乏主机监控方法.Linux系统内核的关键函数位置下插入探测点,在内核层收集所需要的系统进程信息,提出了基于内核Kprobe机制的进程信息监控方案的设计思路及实现方法.以上方案有助于保护云虚拟主机的系统安全和数据安全,完善云平台的监控系统.通过对系统安装应用的前后的系统性能测试,证明设计的进程监控方法占用系统资源较低,从而证实了所设计方案有良好的可行性.