[发明专利]虚拟机监控器的安全加固方法、系统及硬件安全监控卡有效
| 申请号： | 201910251028.5 | 申请日： | 2019-03-29 |
| 公开（公告）号： | CN110008001B | 公开（公告）日： | 2021-01-05 |
| 发明（设计）人： | 不公告发明人 | 申请（专利权）人： | 网御安全技术（深圳）有限公司 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455;G06F21/53 |
| 代理公司： | 广东广和律师事务所 44298 | 代理人： | 陈巍巍 |
| 地址： | 518000 广东省深圳市南山区*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及了一种虚拟机监控器的安全加固方法、系统及硬件安全监控卡，该安全加固方法包括：硬件安全监控卡建立与安全监控中心之间的通信链路；在处理器访问并运行虚拟机监控器时，硬件安全监控卡根据安全监控中心下发的检测策略，对下列中的至少一个进行检测分析：虚拟机监控器动态映像、处理器对虚拟机监控器动态映像的访问行为、虚拟机监控器的数据及对所述数据的读写行为，并将检测分析结果发送至安全监控中心；安全监控中心对所接收的检测分析结果进行分析判断，以确定是否输出告警信息。实施本发明的技术方案，针对X86环境的各种软硬件攻击手段，均不能旁路硬件安全监控卡对虚拟机监控器的加固机制，确保了虚拟机监控器运行时的可靠性。 | ||
| 搜索关键词： | 虚拟机 监控器 安全 加固 方法 系统 硬件 监控 | ||
【主权项】：
1.一种虚拟机监控器的安全加固方法，其特征在于，包括以下步骤：硬件安全监控卡建立与安全监控中心之间的通信链路，其中，硬件安全监控卡安装在服务器或工作站上，且存储有虚拟机监控器及其数据；在处理器访问并运行硬件安全监控卡中的虚拟机监控器时，硬件安全监控卡根据安全监控中心下发的检测策略，对下列中的至少一个进行检测分析：虚拟机监控器动态映像、处理器对虚拟机监控器动态映像的访问行为、虚拟机监控器的数据及对所述数据的读写行为，并将检测分析结果发送至安全监控中心；安全监控中心对所接收的检测分析结果进行分析判断，以确定是否输出告警信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于网御安全技术（深圳）有限公司，未经网御安全技术（深圳）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910251028.5/，转载请声明来源钻瓜专利网。
