基于虚拟机回放的恶意行为检测技术

作者：尹正光; 余荣威; 王丽娜; 刘维杰; 宋衍; ...虚拟化安全虚拟机回放恶意行为检测行为关联图

摘要：云计算环境下高灵活性、高扩展性、边界泛化等特性,使得已有的恶意行为检测技术误检率高,未知恶意行为检测能力低下.本文提出了基于虚拟机回放的恶意行为检测模型,该模型包括了基于行为关联图的警报关联算法和基于虚拟机回放的预警确认机制.首先在VMM层部署网络入侵检测和基于VMI的主机检测系统实现网络层和虚拟机内部的双层检测,然后警报关联结合双层检测结果进行综合评判发出预警,最后预警确认机制通过回放技术过滤虚假警报,并识别未知攻击.实验结果显示,回放开销相比ReVirt降低了21.8%,该方法相对于单一检测方法检测率有明显提升.

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社