[发明专利]威胁防御技术

摘要

在一种方法中，中间访客管理器在由主机托管并由管理程序管理的虚拟机内操作。中间访客管理器管理在虚拟机内操作的一个或多个访客操作系统并且实现针对访客操作系统的一个或多个安全服务。提供给访客操作系统的安全服务可包括系统调用过滤、存储器保护、安全存储器转储等。在某些情况下，中间访客管理器会查询包含许多记录的威胁防御策略，其中每条记录都有一个或多个表示可疑活动的触发以及一个或多个响应于被触发而要采取的动作。当中间访客管理器识别出满足特定记录的触发的诸如系统调用或存储器访问之类的请求时，中间访客管理器执行相关联的动作来修复可疑活动。

主权项

1.一种方法，包括：在经由计算机上的虚拟机运行的中间管理器处接收来自位于与所述中间管理器相同的虚拟机处的访客操作系统的特定请求，其中所述中间管理器通过拦截由所述访客操作系统做出的一个或多个请求并然后通过调用与所述中间管理器分开的管理程序来实现所述一个或多个请求而充当所述访客操作系统和所述管理程序之间的中介；响应于接收到所述特定请求，确定所述特定请求是否满足在威胁防御策略内定义的多个威胁响应触发的特定威胁响应触发，其中在所述威胁防御策略内定义的所述多个威胁响应触发中的每个威胁响应触发具有相应修复动作；响应于所述中间管理器确定所述特定请求满足所述特定威胁响应触发，所述中间管理器执行所述特定威胁响应触发的相应修复动作；响应于所述中间管理器确定所述特定请求不满足所述多个威胁响应触发中的任何威胁相应触发，所述中间管理器调用所述管理程序以实现所述特定请求。