威胁防御技术

摘要

在一种方法中，中间访客管理器在由主机托管并由管理程序管理的虚拟机内操作。中间访客管理器管理在虚拟机内操作的一个或多个访客操作系统并且实现针对访客操作系统的一个或多个安全服务。提供给访客操作系统的安全服务可包括系统调用过滤、存储器保护、安全存储器转储等。在某些情况下，中间访客管理器会查询包含许多记录的威胁防御策略，其中每条记录都有一个或多个表示可疑活动的触发以及一个或多个响应于被触发而要采取的动作。当中间访客管理器识别出满足特定记录的触发的诸如系统调用或存储器访问之类的请求时，中间访客管理器执行相关联的动作来修复可疑活动。