基于系统调用截获的虚拟机自省技术

摘要

虚拟机自省技术是一类从虚拟机外部监控虚拟机内部操作系统及应用的运行状态的技术.由于不需要在虚拟机内部安装代理,因而该技术的管理维护成本较低,且安全性更高.提出一种基于系统调用截获的虚拟机自省技术,通过调整VMM对系统调用的响应机制,截获虚拟机内部发生的系统调用;通过分析系统调用,达到监控虚拟机内部异常行为状态的目的.