[发明专利]一种实现移动目标防御的方法及装置

摘要

本发明公开了一种实现移动目标防御的方法及装置，包括：建立若干个异构的虚拟运行环境的镜像，以及若干个异构的用户业务的镜像；设置用于标识需要监控的系统调用的监控系统调用信息，以及需要创建的虚拟运行环境的目标个数；根据建立的虚拟运行环境的镜像和用户业务的镜像创建目标个数个虚拟运行环境，并按照监控系统调用信息对创建的虚拟运行环境中的系统调用进行监控，以确定可能存在安全问题的虚拟运行环境。本发明提供的技术方案，从用户业务和虚拟运行环境等多个角度运用移动目标防御的思想，实现了动态改变实现移动目标防御的装置对外暴露的可攻击表面以及攻击路径，便于及时发现安全威胁，提高了整个系统的安全级别。

主权项

1.一种实现移动目标防御的装置，其特征在于，包括：设置在主机操作系统内的虚拟运行环境管理模块、系统调用管理模块，以及虚拟运行环境模块、用户业务模块；其中，虚拟运行环境模块，包括两个或两个以上异构的虚拟运行环境模块的镜像，用于负责对上层的用户业务模块提供虚拟的运行环境；用户业务模块，包括两个或两个以上异构的用户业务模块的镜像，用于负责实际的用户业务功能；虚拟运行环境管理模块，用于按照生成的虚拟运行环境的目标个数，根据建立的虚拟运行环境模块的镜像和用户业务模块的镜像创建目标个数个虚拟运行环境；按照来自系统调用管理模块的通知，管理可能存在安全问题的虚拟运行环境；系统调用管理模块，其中设置有用于标识需要监控的系统调用的监控系统调用信息，用于按照监控系统调用信息对创建的虚拟运行环境中的系统调用进行管理，以确定可能存在安全问题的虚拟运行环境并通知虚拟运行环境管理模块；其中，异构为功能相同但内部结构不同。