[发明专利]基于虚拟机实现的CPU漏洞检测方法及系统

权利要求书

1.一种基于虚拟机实现的CPU漏洞检测方法，包括：

在预设的虚拟机运行环境中监测是否存在预设等级的未知进程；

若是，获取所述预设等级的未知进程的进程信息；

根据所述未知进程的进程信息在预设的宿主运行环境中监测所述未知进程执行的指令；

在所述宿主运行环境中根据预设的漏洞防御规则，检测所述未知进程执行的指令是否为与CPU漏洞相关的指令。

2.根据权利要求1所述的方法，其中，所述在预设的虚拟机运行环境中监测是否存在预设等级的未知进程包括：

当接收到与预先注册的进程相对应的进程回调通知时，获取所述进程回调通知中包含的进程标识；

根据所述进程标识查询预设的云服务器，根据查询结果确定与所述进程标识相对应的未知进程的安全等级是否为所述预设等级。

3.根据权利要求1或2所述的方法，其中，所述虚拟机运行环境中运行的操作系统为第一操作系统，所述宿主运行环境中运行的操作系统为第二操作系统；其中，所述第一操作系统包括：Windows操作系统。

4.根据权利要求1-3任一所述的方法，其中，所述根据所述未知进程的进程信息在预设的宿主运行环境中监测所述未知进程执行的指令具体包括：

将预设监控代码注入所述未知进程，以便通过所述预设监控代码获取所述未知进程执行的指令，针对获取到的指令进行监控。

5.根据权利要求4所述的方法，其中，所述通过所述预设监控代码获取所述未知进程执行的指令包括：

通过所述预设监控代码获取所述未知进程中包含的各个线程以及所述各个线程执行的指令。

6.根据权利要求1-5任一所述的方法，其中，所述预设的漏洞防御规则包括以下中的至少一个：

根据指令频率是否大于预设频率阈值进行防御的规则、以及根据指令序列和/或指令序列组合是否与预设的漏洞指令序列特征相匹配进行防御的规则。

7.根据权利要求6所述的方法，其中，所述预设的漏洞防御规则中存储的预设的漏洞指令序列特征包括以下中的至少一个：

与缓存线清除指令相对应的指令序列特征、与读取时间标签计数器操作码指令相对应的指令序列特征、以及与读取TSC寄存器指令相对应的指令序列特征。

8.一种基于虚拟机实现的CPU漏洞检测系统，包括：

虚拟机装置，适于在预设的虚拟机运行环境中监测是否存在预设等级的未知进程；若是，获取所述预设等级的未知进程的进程信息，并将获取到的未知进程的进程信息提供给主机装置；；

主机装置，适于根据所述未知进程的进程信息在预设的宿主运行环境中监测所述未知进程执行的指令；并在所述宿主运行环境中根据预设的漏洞防御规则，检测所述未知进程执行的指令是否为与CPU漏洞相关的指令。

9.一种电子设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-7任一所述的基于虚拟机实现的CPU漏洞检测方法对应的操作。

10.一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如权利要求1-7任一所述的基于虚拟机实现的CPU漏洞检测方法对应的操作。