基于虚拟机管理器层次的客户机行为监测系统

摘要：

对位于客户机层次的虚拟机蜜罐进行监测能让安全人员全面掌控攻击者的行为,而位于客户机层次的监测系统容易被识别,为此提出基于虚拟机管理器层次的客户机行为监测系统,对系统进行设计、实现和实验验证,从多个维度隐蔽地,有效地跟踪客户机操作系统的执行路线和系统行为,且对客户机来说是透明的.客户机与监测环境完全隔离,客户机不能对监测环境进行修改,保证监测数据的完整性和安全性.

关键词：蜜罐、网络安全、客户机行为监测、虚拟机管理器、蜜罐监测

所属期刊栏目：39

分类号：TN915.08

资助基金：国家自然科学基金项目61702542;中国博士后基金项目2016M603017

在线出版日期：2018-07-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1516-1520