基于虚拟机管理器层次的客户机行为监测系统

作者：银伟; 杨春雷; 周红建

来源：计算机工程与设计, 2018, 39(06): 1516-1520.

DOI：10.16208/j.issn1000-7024.2018.06.003

• 蜜罐
• 网络安全
• 客户机行为监测
• 虚拟机管理器
• 蜜罐监测

对位于客户机层次的虚拟机蜜罐进行监测能让安全人员全面掌控攻击者的行为,而位于客户机层次的监测系统容易被识别,为此提出基于虚拟机管理器层次的客户机行为监测系统,对系统进行设计、实现和实验验证,从多个维度隐蔽地,有效地跟踪客户机操作系统的执行路线和系统行为,且对客户机来说是透明的。客户机与监测环境完全隔离,客户机不能对监测环境进行修改,保证监测数据的完整性和安全性。