基于VMCS结构体的虚拟机恶意对象关联检测方法

摘要

虚拟机的安全运行是云计算运行环境可信性的重要保证.针对基于虚拟机自省的安全检测方法在云环境规模化、多样化虚拟机场景下面临通用性监控与深度检测问题,提出基于VMCS结构体的虚拟机恶意对象关联检测方法,实现异构虚拟机内存无痕地、通用地获取,以及对虚拟机内、虚拟机间恶意行为的深度检测.最后,通过实验验证了所提方法对主流的Linux和Windows操作系统皆可有效处理,通用性较强.