基于虚拟机回放的恶意行为检测技术

摘要：

云计算环境下高灵活性、高扩展性、边界泛化等特性,使得已有的恶意行为检测技术误检率高,未知恶意行为检测能力低下.本文提出了基于虚拟机回放的恶意行为检测模型,该模型包括了基于行为关联图的警报关联算法和基于虚拟机回放的预警确认机制.首先在VMM层部署网络入侵检测和基于VMI的主机检测系统实现网络层和虚拟机内部的双层检测,然后警报关联结合双层检测结果进行综合评判发出预警,最后预警确认机制通过回放技术过滤虚假警报,并识别未知攻击.实验结果显示,回放开销相比ReVirt降低了21.8％,该方法相对于单一检测方法检测率有明显提升.

关键词：虚拟化安全、虚拟机回放、恶意行为检测、行为关联图

所属期刊栏目：62

分类号：TP391(计算技术、计算机技术)

资助基金：国家自然科学基金61373169;国家高技术研究发展863计划项目2015AA016004;信息保障技术重点实验室开放基金KJ-14-110,KJ-14-101

在线出版日期：2017-03-31（万方平台首次上网日期，不代表论文的发表时间）

页码：437-443