[發明專利]一種針對虛擬化支撐環境的入侵檢測與恢復系統

有效

• 申請號: 201210330419.4
• 申請日: 2012-09-07
• 公開（公告）號: CN102880828A
• 公開（公告）日: 2013-01-16
• 發明（設計）人: 吳永成;孟健;趙小強;李賀;張亞峰
• 申請（專利權）人: 普華基礎軟件股份有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;H04L9/30;H04L9/28
• 代理公司: 北京同輝知識產權代理事務所(普通合伙) 11357
• 代理人: 王道川

1.一種針對虛擬化支撐環境的入侵檢測與恢復系統，其特征在于，包括物理主宿主機和物理上可獨立于物理主宿主機的LiveCD；LiveCD上保存有加密私鑰和獨立引導程序，并且LiveCD上還備份有物理主宿主機的重要系統組件；加密私鑰用于對物理主宿主機系統進行數字簽名，獨立引導程序用于校驗物理主宿主機物理存儲引導區，LiveCD上備份的物理主宿主機的重要系統組件用于對校驗失敗的數據進行恢復。

2.根據權利要求1所述的針對虛擬化支撐環境的入侵檢測與恢復系統，其特征在于，物理主宿主機系統安裝完成后，安裝程序調用LiveCD通過加密私鑰對物理主宿主機系統進行數字簽名，并建立校驗機制；再由LiveCD上的獨立引導程序進行物理主宿主機物理存儲引導區的校驗，然后將控制權交給硬盤引導程序引導，逐級校驗所有關鍵組件和虛擬化支撐環境，最后完成所有物理主宿主機系統服務的正常啟動；當校驗過程中發現數字簽名不相符時，物理主宿主機系統拒絕繼續運行，并提示使用LiveCD進行恢復，恢復時通過互動式啟發機制完成系統的恢復或更新確認，并重新進行數字簽名，最后由獨立引導程序重新引導。

3.根據權利要求2所述的針對虛擬化支撐環境的入侵檢測與恢復系統，其特征在于，數字簽名使用DSA和RSA算法進行數字簽名和校驗，使用加密私鑰進行簽名，使用公鑰進行校驗，加密私鑰僅保存在LiveCD上，公鑰同時保存在LiveCD和物理主宿主機系統物理存儲上，安裝結束和恢復完成后，使用LiveCD上的加密私鑰對物理主宿主機系統進行數字簽名。

4.根據權利要求3所述的針對虛擬化支撐環境的入侵檢測與恢復系統，其特征在于，進行數字簽名的物理主宿主機系統的關鍵組件包括硬盤引導程序、內核及底層動態庫、內核模塊、核心服務與系統管理程序以及虛擬化支撐環境。

5.根據權利要求3所述的針對虛擬化支撐環境的入侵檢測與恢復系統，其特征在于，對物理主宿主機系統進行數字簽名后從LiveCD引導，LiveCD中的引導程序首先檢測硬盤引導程序的完整性，當確認硬盤引導程序的數字簽名無誤時，會將引導權交給硬盤引導程序，由硬盤引導程序對操作系統內核進行進一步校驗，并適時將引導權交給操作系統內核；校驗是以串行方式鏈式進行的，由操作系統內核對需要加載的內核模塊、啟動腳本、文件系統完整性校驗程序及其數據庫進行簽名校驗，接著由啟動腳本對重要的系統動態庫、核心服務和系統管理程序進行校驗，最后對虛擬化支撐環境進行校驗，整個過程沒有任何檢驗失敗后，啟動虛擬化支撐服務，加入虛擬化硬件資源池集群；如果過程中發生了校驗失敗，會繼續進行余下的校驗，直到所有校驗完成，并記錄所有校驗失敗的文件位置信息，之后拒絕繼續啟動，并提示用戶重啟，并使用LiveCD進行系統恢復。

6.根據權利要求5所述的針對虛擬化支撐環境的入侵檢測與恢復系統，其特征在于，當校驗過程失敗后，直接由LiveCD引導啟動，并對校驗失敗的數據進行恢復，這一恢復的來源就是LiveCD中的重要系統組件備份；重要系統組件備份包括硬盤引導程序、內核、底層動態庫、核心服務和管理工具和重要配置文件；在使用公鑰進行簽名校驗時，如果驗證失敗，在LiveCD中會進行更新確認，將所有系統改變的信息提交給管理員，管理員可以對每一處改動進行確認，默認情況下會覆蓋所有系統改動，如果管理員確認更新，那么不會使用備份覆蓋硬盤上的內容；最終會對所有確認的改動以及恢復的內容重新進行簽名認證，確保下次啟動時可以成功校驗所有系統文件。