[發(fā)明專利]虛擬化環(huán)境中促進(jìn)的自檢

有效

• 申請(qǐng)?zhí)枺?/td>: 201010158239.3
• 申請(qǐng)日: 2010-03-30
• 公開（公告）號(hào): CN101853175A
• 公開（公告）日: 2010-10-06
• 發(fā)明（設(shè)計(jì)）人: C·L·舒巴;T·P·瑪斯蘭德
• 申請(qǐng)（專利權(quán)）人: 甲骨文美國公司
• 主分類號(hào): G06F9/455
• 分類號(hào): G06F9/455;G06F11/36
• 代理公司: 北京市金杜律師事務(wù)所 11256
• 代理人: 王茂華;黃倩

1.一種用于管理虛擬化環(huán)境中的軟件組件的執(zhí)行的計(jì)算機(jī)實(shí)現(xiàn)的方法，包括：

從所述虛擬化環(huán)境的外部位置監(jiān)測(cè)所述軟件組件的執(zhí)行；

通過將監(jiān)測(cè)到的執(zhí)行與所述軟件組件的預(yù)期操作進(jìn)行比較，來評(píng)估所述軟件組件的完整性，其中所述預(yù)期操作基于所述軟件組件的源代碼而確定；以及

使用所評(píng)估的所述軟件組件的完整性，來促進(jìn)所述軟件組件的執(zhí)行。

2.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，進(jìn)一步包括：

從所述外部位置附加地監(jiān)測(cè)所述軟件組件的等同軟件組件的執(zhí)行；以及

通過對(duì)所述軟件組件的監(jiān)測(cè)到的執(zhí)行與所述等同軟件組件的附加監(jiān)測(cè)到的執(zhí)行進(jìn)行比較，進(jìn)一步評(píng)估所述軟件組件的完整性。

3.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中促進(jìn)所述軟件組件的執(zhí)行包括以下至少一個(gè)：

驗(yàn)證所述軟件組件的執(zhí)行；

調(diào)試所述軟件組件；以及

對(duì)所述軟件組件的漏洞利用做出響應(yīng)。

4.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中評(píng)估所述軟件組件的完整性包括以下至少一個(gè)：

檢測(cè)所述監(jiān)測(cè)到的執(zhí)行相對(duì)于所述軟件組件的所述預(yù)期操作的偏離；以及

確定相對(duì)于所述預(yù)期操作的所述偏離的源。

5.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中所述軟件組件是非開源的。

6.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中所述軟件組件是操作系統(tǒng)和應(yīng)用中的至少一個(gè)。

7.根據(jù)權(quán)利要求6所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中通過在虛擬機(jī)中執(zhí)行所述操作系統(tǒng)的管理程序來監(jiān)測(cè)所述操作系統(tǒng)的執(zhí)行。

8.根據(jù)權(quán)利要求6所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中通過在所述虛擬化環(huán)境中執(zhí)行所述應(yīng)用的內(nèi)核來監(jiān)測(cè)所述應(yīng)用的執(zhí)行。

9.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中監(jiān)測(cè)所述軟件組件的執(zhí)行包括監(jiān)測(cè)以下至少一個(gè)：

存儲(chǔ)器頁面；

網(wǎng)絡(luò)分組；

系統(tǒng)調(diào)用；

變量的域范圍；

代碼模塊；

數(shù)據(jù)結(jié)構(gòu)；

硬件事件；以及

輸入/輸出(I/O)事件。

10.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中周期性地、隨機(jī)地或者在檢測(cè)到與所述軟件組件相關(guān)聯(lián)的事件時(shí)監(jiān)測(cè)所述軟件組件的執(zhí)行。

11.一種用于管理虛擬機(jī)的執(zhí)行的系統(tǒng)，包括：

管理程序，其配置用于執(zhí)行所述虛擬機(jī)以及所述虛擬機(jī)外部的一個(gè)或多個(gè)自檢模塊，

其中所述一個(gè)或多個(gè)自檢模塊配置用于：

監(jiān)測(cè)所述虛擬機(jī)的執(zhí)行；以及

通過將監(jiān)測(cè)到的執(zhí)行與所述虛擬機(jī)的預(yù)期操作進(jìn)行比較來評(píng)估所述虛擬機(jī)的完整性，其中所述預(yù)期操作基于所述虛擬機(jī)的源代碼而確定。

12.根據(jù)權(quán)利要求11所述的系統(tǒng)，

其中所述管理程序進(jìn)一步配置用于執(zhí)行所述虛擬機(jī)的一組等同虛擬機(jī)，以及

其中所述一個(gè)或多個(gè)自檢模塊進(jìn)一步配置用于：

附加地監(jiān)測(cè)每個(gè)所述等同虛擬機(jī)的執(zhí)行；以及

通過對(duì)所述虛擬機(jī)的監(jiān)測(cè)到的執(zhí)行與所述等同虛擬機(jī)的附加監(jiān)測(cè)到的執(zhí)行進(jìn)行比較，進(jìn)一步評(píng)估所述虛擬機(jī)的完整性。

13.根據(jù)權(quán)利要求11所述的系統(tǒng)，其中通過以下來使用所評(píng)估的所述虛擬機(jī)的完整性促進(jìn)所述虛擬機(jī)的執(zhí)行：

驗(yàn)證所述虛擬機(jī)的執(zhí)行；

調(diào)試所述虛擬機(jī)；以及

對(duì)所述虛擬機(jī)的漏洞利用做出響應(yīng)。

14.根據(jù)權(quán)利要求11所述的系統(tǒng)，其中評(píng)估所述虛擬機(jī)的完整性包括以下至少一個(gè)：

檢測(cè)所述監(jiān)測(cè)到的執(zhí)行相對(duì)于所述虛擬機(jī)的所述預(yù)期操作的偏離；以及

確定相對(duì)于所述預(yù)期操作的所述偏離的源。

15.根據(jù)權(quán)利要求11所述的系統(tǒng)，其中所述虛擬機(jī)包括非開源操作系統(tǒng)。

16.根據(jù)權(quán)利要求11所述的系統(tǒng)，其中監(jiān)測(cè)所述虛擬機(jī)的執(zhí)行包括監(jiān)測(cè)以下至少一個(gè)：

存儲(chǔ)器頁面；

網(wǎng)絡(luò)分組；

系統(tǒng)調(diào)用；

變量的域范圍；

代碼模塊；

數(shù)據(jù)結(jié)構(gòu)；

硬件事件；以及

輸入/輸出(I/O)事件。