基于虚拟机的文件完整性监控系统

作者：王铸; 黄涛; 文莎

来源：中州大学学报, 2009, 26(05): 121-123.

DOI：10.3969/j.issn.1008-3715.2009.05.039

• 文件完整性
• 虚拟化
• 入侵检测

以虚拟化软件Xen为基础,设计实现基于虚拟机的文件完整性监控系统——FSGuard。被监控系统(DomU)运行在全虚拟化模式,无法感知底层VMM的存在。Xen实时监控文件操作相关的系统调用,对被监控系统透明。DomU中的用户态程序提供配置和管理的接口,管理员可对某个DomU进行配置,指定需保护文件的列表和访问控制策略。当DomU中的进程对关键文件进行操作时,Xen实时记录文件操作信息,并通过DomU中用户态程序进行反馈。

• 单位
  华中科技大学