[发明专利]基于虚拟机实现的CPU漏洞检测方法及系统

说明书

本发明公开了一种基于虚拟机实现的CPU漏洞检测方法及系统。其中，该方法包括：在虚拟机系统中将第一预设监控代码注入未知进程，第一预设监控代码获取与未知进程相对应的二进制指令；按照二进制转义规则，确定与二进制指令相对应的汇编指令；通过虚拟机模拟CPU执行汇编指令，并根据虚拟漏洞防御规则，检测模拟CPU执行的汇编指令是否为与CPU漏洞相关的指令；当检测结果为预设结果时，将未知进程的进程信息提供给宿主系统，以便在宿主系统中将第二预设监控代码注入未知进程，根据预设的宿主漏洞防御规则，检测未知进程执行的指令是否为与CPU漏洞相关的指令。该方式能够实现指令级别的监控，进而监控到与CPU漏洞相关的各个指令。

技术领域

本发明涉及计算机技术领域，具体涉及一种基于虚拟机实现的CPU漏洞检测方法及系统。

背景技术

中央处理器(Central Processing Unit，CPU)漏洞无疑属于一种高危漏洞，一旦恶意程序利用CPU漏洞发起攻击，则会对用户的个人设备造成不可估量的负面影响，甚至会造成设备瘫痪等重大问题。

在现有技术中，只能通过监控操作系统提供的接口来判断是否存在针对CPU漏洞的攻击行为。例如，当恶意程序试图通过调用操作系统提供的接口发起针对CPU漏洞的攻击行为时，通过在操作系统提供的接口处设置挂钩等监控方式即可监控到该恶意行为并进行拦截。

但是，发明人在实现本发明的过程中发现，现有技术中的上述方式至少存在下述缺陷：只能从操作系统提供的接口这一层面实现恶意行为的拦截操作，一旦恶意程序绕过操作系统提供的接口直接进入到操作系统内部，则会导致严重的后果。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的基于虚拟机实现的CPU漏洞检测方法及系统。

根据本发明的一个方面，提供了一种基于虚拟机实现的CPU漏洞检测方法，包括：

在预设的虚拟机系统中将第一预设监控代码注入未知进程，所述第一预设监控代码获取与所述未知进程相对应的二进制指令；

按照预设的二进制转义规则，确定与所述二进制指令相对应的汇编指令；

通过虚拟机模拟CPU执行所述汇编指令，并根据预设的虚拟漏洞防御规则，检测模拟CPU执行的所述汇编指令是否为与CPU漏洞相关的指令；

当检测结果为预设结果时，将所述未知进程的进程信息提供给预设的宿主系统，以便在所述预设的宿主系统中将第二预设监控代码注入所述未知进程，并根据预设的宿主漏洞防御规则，检测所述未知进程执行的指令是否为与CPU漏洞相关的指令。

根据本发明的另一个方面，提供了一种基于虚拟机实现的CPU漏洞检测系统，包括：

第一监控模块，适于在预设的虚拟机系统中将第一预设监控代码注入未知进程，所述第一预设监控代码获取与所述未知进程相对应的二进制指令；

转义模块，适于按照预设的二进制转义规则，确定与所述二进制指令相对应的汇编指令；

虚拟漏洞防御模块，适于通过虚拟机模拟CPU执行所述汇编指令，并根据预设的虚拟漏洞防御规则，检测模拟CPU执行的所述汇编指令是否为与CPU漏洞相关的指令；

宿主漏洞防御模块，适于当检测结果为预设结果时，将所述未知进程的进程信息提供给预设的宿主系统，以便在所述预设的宿主系统中将第二预设监控代码注入所述未知进程，并根据预设的宿主漏洞防御规则，检测所述未知进程执行的指令是否为与CPU漏洞相关的指令。

根据本发明的又一方面，提供了一种电子设备，包括：处理器、存储器、通信接口和通信总线，处理器、存储器和通信接口通过通信总线完成相互间的通信；