专利详情

专利名称	一种用于KVM虚拟机系统的安全防护方法及系统
申请号	CN201610334913.6	专利类型	发明专利
公开（公告）号	CN106020932A	公开（授权）日	2016.10.12
申请（专利权）人	中国科学院计算技术研究所	发明（设计）人	于磊;唐宏伟;赵晓芳
主分类号	G06F9/455(2006.01)I	IPC主分类号	G06F9/455(2006.01)I;G06F21/57(2013.01)I
专利有效期	一种用于KVM虚拟机系统的安全防护方法及系统至一种用于KVM虚拟机系统的安全防护方法及系统	法律状态	实质审查的生效
说明书摘要	本发明提供一种用于KVM虚拟机系统的安全防护方法，包括下列步骤：1)周期性地调用KVM虚拟机系统Qemu接口，获取虚拟机系统的中断描述符表、系统调用表和系统调用数据；2)将获取到的虚拟机系统的中断描述符表、系统调用表和系统调用数据与备份的相应数据进行比较，用备份的数据对虚拟机系统中状态异常的内核对象进行恢复。本发明相对于基于物理机系统开发的安全工具，本发明实现了轻量级的性能开销，能够极大地节省开销，保障虚拟机的性能。本发明能够直接对状态异常的虚拟机进行修复。本发明在实现对虚拟机安全防护的同时，能够最大程度地避免虚拟机运行的中断，将对虚拟机性能的影响降到最低。