基于虚拟机自省技术的云平台安全监控系统及方法

摘要

本发明公开了一种基于虚拟机自省技术的云平台安全监控系统及方法，系统包括本地安全数据采集子系统、平台安全数据处理子系统、平台安全报告子系统和安全数据存储子系统；本地安全数据采集子系统用于采集各被监控系统的安全数据；平台安全数据处理子系统用于按照探测策略和算法对本地安全数据采集子系统所采集到的每个被监控系统的数据进行分析和处理；平台安全报告子系统用于向用户产生安全报告；安全数据存储子系统用于存储各个本地数据采集器采集到的安全数据及原始安全数据。本发明可实现对虚拟机的不间断监控，能够在虚拟机迁移时提供监控数据的平滑移交；可快速停止受入侵攻击的虚拟机，避免更多的虚拟机受到入侵攻击。

主权项

基于虚拟机自省技术的云平台安全监控系统，其特征在于：它包括本地安全数据采集子系统、平台安全数据处理子系统、平台安全报告子系统和安全数据存储子系统；所述的本地安全数据采集子系统用于通过虚拟机管理器VMM提供的操作系统接口采集各被监控系统的安全数据；所述的平台安全数据处理子系统用于按照探测策略和算法对本地安全数据采集子系统所采集到的每个被监控系统的数据进行分析和处理，以发现各种入侵威胁；同时用于根据需要向本地安全数据采集子系统发出获取数据的请求；所述的平台安全报告子系统用于向用户产生安全报告：当平台安全数据处理子系统检测到入侵威胁时，在把检测到的结果写入安全数据存储子系统的同时，直接把数据发给平台安全报告子系统以向用户发起通知；当平台安全数据处理子系统没有检测到入侵威胁时，平台安全数据处理子系统将其完成的探测任务情况写入安全数据存储子系统，以便管理员或者用户进行查询或审计；所述的安全数据存储子系统一方面用于存储各个本地数据采集器采集到的安全数据，以便供平台安全数据处理子系统进行数据分析和处理；另一方面用于存储原始安全数据，以便供审计和数据挖掘。