一种基于虚拟化平台的虚拟机异常行为检测方法

摘要

一种基于虚拟化平台的虚拟机异常行为检测方法。其包括从虚拟机平台中的虚拟机管理器层获取客户虚拟机的内存转储文件；使用图像方法描述内存转储文件中数据特征，并获得包含数据特征的灰度图像；将客户虚拟机正常运行下包含内存转储文件中数据特征的灰度图像与存在异常行为时包含内存转储文件中数据特征的灰度图像输入卷积神经网络模型进行训练，得到训练后的卷积神经网络模型；利用训练后的卷积神经网络模型检测客户虚拟机是否存在异常行为等步骤。本发明效果：能从虚拟机平台内存转储文件中提取信息，减少对客户虚拟机运行过程中干预，无需进行内核分析、逆向分析等操作，可移植性强、适用范围广，有助于提升云计算平台的安全保障能力。