基于KVM虚拟化环境的异常行为检测技术研究

摘要：

随着安全问题成为云计算面临的主要问题,虽然基于主机、网络的传统入侵检测技术在一定程度上可以保证云计算服务的可靠性和安全性,但会受到欺骗、攻击等威胁.虚拟机监视器具有高度的隔离性和透明性,基于无代理的方式对虚拟机行为和网络信息进行提取分析可以有效提升异常行为检测的准确性和安全性.文章分析了实体环境中的异常行为检测技术,结合传统入侵检测算法提出了基于KVM虚拟化环境的异常行为检测模型,并对检测模型进行了实验和分析.实验结果表明,该模型可以有效检测出客户虚拟机的异常行为.

关键词：云计算、虚拟化技术、检测、KVM、异常行为

分类号：TP309.1(计算技术、计算机技术)

资助基金：国家重点研发计划2016YFB0800805;天津市科技服务业科技重大专项16ZXFWGX00140;中国民航大学信息安全测评中心开放基金课题CAAC-ISECCA-201501

在线出版日期：2018-04-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：1-6