[发明专利]基于虚拟机的安全监控系统和安全监控方法

摘要

本发明公开了一种基于虚拟机的安全监控系统和安全监控方法，可信密码模块根嵌入主板上；度量组件位于虚拟机监视器中；知识库位于可信的管理虚拟机中；内部安全监视组件位于被监控虚拟机的操作系统内核空间；外部安全监视组件位于虚拟机监视器中；综合分析组件位于虚拟机监视器中；安全控制组件位于虚拟机监视器中。安全监控方法包括；启动平台可信步骤；加载监控组件安全步骤；进行内部安全监视步骤；对异常行为进行综合分析步骤；判定是否存在异常；如异常，则对异常行为进行安全控制；利用虚拟机的安全隔离机制对各安全监控组件进行保护，减少恶意软件针对安全监控组件的破坏，同时利用完整性度量机制对各组件的完整性实施保护。

主权项

一种基于虚拟机的安全监控系统，包括可信密码模块、完整性度量组件、知识库、内部安全监控组件、外部安全监视组件、综合分析组件和安全控制组件；其特征在于：所述的可信密码模块作为物理信任根嵌入主板上，提供可信计算服务；所述的完整性度量组件位于所述虚拟机监视器中，对知识库、内部安全监控组件、外部安全监控组件、综合分析组件和安全控制组件进行完整性度量和保护；所述的知识库位于可信的管理虚拟机中，为内部安全监视组件和外部监视组件的监视行为提供状态特征库和行为模式库的支持；所述的内部安全监视组件位于被监控虚拟机的操作系统内核空间，在内部监视操作系统状态和行为；所述的外部安全监视组件位于虚拟机监视器中，通过监视事件通道、虚拟内存、虚拟网络、虚拟I/O、虚拟CPU的状态和改变，从外部对操作系统的状态和行为进行监视；所述的综合分析组件位于虚拟机监视器中，对内外部监视情况进行综合分析，判定是否异常；所述的安全控制组件位于虚拟机监视器中，根据制定的安全控制策略对当前的异常行为实施安全控制。