| 专利名称 | 一种基于虚拟化的主机行为主动检测系统及方法 | 申请号 | CN201410830426.X | 专利类型 | 发明专利 | 公开（公告）号 | CN104462955A | 公开（授权）日 | 2015.03.25 | 申请（专利权）人 | 中国科学院信息工程研究所 | 发明（设计）人 | 云晓春;郝志宇;丁振全;张永铮;李伦;费海强 | 主分类号 | G06F21/53(2013.01)I | IPC主分类号 | G06F21/53(2013.01)I | 专利有效期 | 一种基于虚拟化的主机行为主动检测系统及方法 至一种基于虚拟化的主机行为主动检测系统及方法 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明涉及一种基于虚拟化的主机行为实时主动检测系统及方法，包括：系统管理模块、VMI?tools维护模块、行为检测模块及动态更新模块，系统管理模块根据虚拟计算环境完成主机行为主动检测点的部署、控制主机行为解析模型的更新以及存储主机行为检测数据；VMI?tools维护模块完成VMI?tools的快速匹配、VMI?tools的动态生成以及VMI?tools的快速部署；行为检测模块完成主机内存数据获取、借助VMI?tools将机器底层语义转化为操作系统高层语义、通过行为解析模型获取用户关注的敏感数据、提供外部分析接口；动态更新模块主要完成VM状态维护、VM基础信息获取、行为解析模型维护。本发明提高信息获取的有效性及准确性；同时提供外部分析接口，以满足其他监测需求。 |
1、源头对接，价格透明
2、平台验证，实名审核
3、合同监控，代办手续
4、专员跟进，交易保障