[发明专利]虚拟机逃逸的检测方法及装置

权利要求书

1.一种虚拟机逃逸的检测方法，其特征在于，包括：

获取虚拟机中当前执行的二进制文件；

对所述二进制文件进行解析，得到对应的访问路径信息，所述访问路径信息中包含每个访问路径节点对应的执行函数，；

检测所述执行函数是否分别与预置逃逸访问路径信息中相对应预置执行函数匹配；

若是，则确定存在虚拟机逃逸。

2.根据权利要求1所述的虚拟机逃逸的检测方法，其特征在于，所述获取虚拟机中当前执行的二进制文件之前，所述方法还包括：

检测执行所述二进制文件时是否触发执行预置关键函数；

若是，则确定存在虚拟机逃逸；

所述获取虚拟机中当前执行的二进制文件包括：

若否，则获取虚拟机中当前执行的二进制文件。

3.根据权利要求1所述的虚拟机逃逸的检测方法，其特征在于，所述获取虚拟机中当前执行的二进制文件之前，所述方法还包括：

获取所述二进制文件对应的信息摘要算法MD5值；

检测所述MD5值是否与预置MD5值匹配；

若是，则确定存在虚拟机逃逸；

所述获取虚拟机中当前执行的二进制文件包括：

若否，则获取虚拟机中当前执行的二进制文件。

4.根据权利要求1所述的虚拟机逃逸的检测方法，其特征在于，所述对所述二进制文件进行解析，得到对应的访问路径信息之前，所述方法还包括：

提取所述二进制文件中的关键片段信息；

检测所述关键片段信息与预置关键片段信息之间的匹配度是否大于或等于预设阈值；

若是，则确定存在虚拟机逃逸；

所述对所述二进制文件进行解析，得到对应的访问路径信息包括：

若否，则对所述二进制文件进行解析，得到对应的访问路径信息。

5.根据权利要求1所述的虚拟机逃逸的检测方法，其特征在于，所述若是，则确定存在虚拟机逃逸之后，所述方法还包括：

输出告警信息。

6.根据权利要求1所述的虚拟机逃逸的检测方法，其特征在于，所述方法还包括：

从云服务器中获取所述预置逃逸访问路径信息；

将所述预置逃逸访问路径信息进行保存。

7.根据权利要求6所述的虚拟机逃逸的检测方法，其特征在于，所述将所述预置逃逸访问路径信息进行保存之后，所述方法还包括：

检测所述预置逃逸访问路径信息是否存在更新；

若是，则对所述预置逃逸访问路径信息进行更新。

8.一种虚拟机逃逸的检测装置，其特征在于，包括：

获取单元，用于获取虚拟机中当前执行的二进制文件；

解析单元，用于对所述获取单元获取的二进制文件进行解析，得到对应的访问路径信息，所述访问路径信息中包含每个访问路径节点对应的执行函数；

检测单元，用于检测所述执行函数是否分别与预置逃逸访问路径信息中相对应预置执行函数匹配；

确定单元，用于若所述检测单元检测出所述访问路径信息与预置逃逸访问路径信息匹配，则确定存在虚拟机逃逸。

9.根据权利要求8所述的虚拟机逃逸的检测装置，其特征在于，

所述检测单元，还用于检测执行所述二进制文件时是否触发执行预置关键函数；

所述确定单元，还用于若所述检测单元检测出执行所述二进制文件时触发执行预置关键函数，则确定存在虚拟机逃逸；

所述获取单元，具体用于若所述检测单元检测出执行所述二进制文件时没有触发执行预置关键函数，则获取虚拟机中当前执行的二进制文件。