[发明专利]一种基于多桥的语义重构方法有效
申请号: | 201810020998.X | 申请日: | 2018-01-10 |
公开(公告)号: | CN108228319B | 公开(公告)日: | 2021-03-30 |
发明(设计)人: | 张健;王文旭;高铖 | 申请(专利权)人: | 天津理工大学 |
主分类号: | G06F9/455 | 分类号: | G06F9/455;H04L29/06 |
代理公司: | 天津才智专利商标代理有限公司 12108 | 代理人: | 庞学欣 |
地址: | 300384 天津市南*** | 国省代码: | 天津;12 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 一种基于多桥的语义重构方法。其包括利用不同虚拟机自省技术将获取的客户虚拟机的底层数据分别重构为客户虚拟机的运行状态数据;利用客户虚拟机的运行状态数据构建其运行状态视图,然后进行跨视图对比,以获得客户虚拟机此时的安全状态信息;根据安全状态信息判定云平台中客户虚拟机是否处于异常状态,如判定结果为是,确定出具体异常行为;将客户虚拟机的异常行为数据归类并留存,以备后续的电子取证等步骤。本发明通过有效融合多种成熟的虚拟机自省技术,克服了单一虚拟机自省技术重构语义的不足,使得语义鸿沟的跨越更加稳定可靠,鲁棒性更高。通过多种虚拟机自省结果对比融合,获取更加完整的高级语义运行状态数据。 | ||
搜索关键词: | 一种 基于 语义 方法 | ||
【主权项】:
1.一种基于多桥的语义重构方法,其特征在于:所述的基于多桥的语义重构方法包括按顺序执行的下列步骤:步骤1)利用不同虚拟机自省技术将获取的客户虚拟机的底层数据分别重构为客户虚拟机的运行状态数据;步骤2)利用上述客户虚拟机的运行状态数据构建其运行状态视图,然后进行跨视图对比,以获得客户虚拟机此时的安全状态信息;步骤3)根据上述安全状态信息判定云平台中客户虚拟机是否处于异常状态,如判定结果为是,确定出具体异常行为;步骤4)将上述客户虚拟机的异常行为数据归类并留存,以备后续的电子取证。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于天津理工大学,未经天津理工大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810020998.X/,转载请声明来源钻瓜专利网。