[发明专利]客户虚拟机内存动态隔离和监控方法及系统

摘要

本发明提供了一种客户虚拟机内存动态隔离和监控方法及系统，在客户虚拟机中分别部署用户请求处理模块、扩展页表异常截获与处理模块、虚拟机监控器交互模块、扩展页表通信模块，在虚拟机监控器中分别部署扩展页表管理模块、应用行为学习模块。利用虚拟机内核地址空间隔离技术，有效防御针对内核关键数据的窃取、针对内存的随意覆写攻击。即使掌握了内核中某一模块的漏洞，也无法随意篡改受保护的关键数据。为不同模块提供不同的隔离执行环境，保护内核不受未授权的数据窃取、内存覆写攻击。使用硬件提供的虚拟化机制,加速扩展页表的切换功能，减少性能开销。

主权项

1.一种客户虚拟机内存动态隔离和监控系统，其特征在于，包括：用户请求处理模块：处理用户态程序发送给内核的用户请求，根据用户请求中携带的参数，确定执行所述用户请求的扩展页表；扩展页表异常截获与处理模块：依据用户请求，在虚拟机中截获由扩展页表引发的异常情况，判定所述异常情况的异常状态，根据异常状态筛选出合法请求，并将合法请求发送至虚拟机监控器；虚拟机监控器交互模块：处理与虚拟机监控器的交互，所述交互包括请求虚拟机监控器创建扩展页表或者修改扩展页表；扩展页表通信模块：为在不同扩展页表中运行的程序提供一套统一的通信机制，使得扩展页表在地址隔离时能够正常通信；扩展页表管理模块：接收客户虚拟机发送的创建扩展页表或切换扩展页表的请求，执行创建第二扩展页表，所述第二扩展页表与已存在的第一扩展页表分别映射到不同的主机物理内存；应用行为学习模块：通过机器学习，获得客户虚拟机在运行过程中的行为特征，根据行为特征识别运行过程中出现的高危行为，完善地址隔离；其中，用户请求处理模块、扩展页表异常截获与处理模块、虚拟机监控器交互模块、扩展页表通信模块分别部署在客户虚拟机中，扩展页表管理模块、应用行为学习模块分别部署在虚拟机监控器中。