[發(fā)明專利]用于檢測(cè)克隆的虛擬機(jī)實(shí)例的方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310553271.5
• 申請(qǐng)日: 2013-11-08
• 公開（公告）號(hào): CN103810426B
• 公開（公告）日: 2017-04-05
• 發(fā)明（設(shè)計(jì)）人: S·A·巴賽特;A·康杜;S·薩胡
• 申請(qǐng)（專利權(quán)）人: 國際商業(yè)機(jī)器公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 北京市中咨律師事務(wù)所11247
• 代理人: 于靜,張亞非

1.一種用于檢測(cè)克隆的虛擬機(jī)實(shí)例的方法，所述方法包括：

將與虛擬機(jī)關(guān)聯(lián)的標(biāo)識(shí)符從嵌入在所述虛擬機(jī)中的類似于惡意軟件的代理傳輸?shù)骄W(wǎng)絡(luò)中的檢測(cè)實(shí)體；

判定所述標(biāo)識(shí)符是否是唯一標(biāo)識(shí)符或者所述標(biāo)識(shí)符是否是與所述網(wǎng)絡(luò)中的單獨(dú)虛擬機(jī)關(guān)聯(lián)的標(biāo)識(shí)符的克隆；以及

如果判定所述標(biāo)識(shí)符是與所述網(wǎng)絡(luò)中的單獨(dú)虛擬機(jī)關(guān)聯(lián)的標(biāo)識(shí)符的克隆，則使用嵌入在所述虛擬機(jī)中的所述代理啟動(dòng)至少一個(gè)補(bǔ)救操作；

其中由計(jì)算機(jī)設(shè)備執(zhí)行所述步驟中的至少一個(gè)。

2.根據(jù)權(quán)利要求1的方法，其中所述傳輸包括以隨機(jī)頻率傳輸。

3.根據(jù)權(quán)利要求1的方法，其中所述傳輸包括以預(yù)先指定的間隔傳輸。

4.根據(jù)權(quán)利要求1的方法，其中所述傳輸包括以與所述代理的模式對(duì)應(yīng)的頻率傳輸。

5.根據(jù)權(quán)利要求1的方法，其中所述判定包括使用已驗(yàn)證的標(biāo)識(shí)符列表以便與所傳輸?shù)臉?biāo)識(shí)符相比較。

6.根據(jù)權(quán)利要求1的方法，還包括：

將代理嵌入所述網(wǎng)絡(luò)中的每個(gè)虛擬機(jī)。

7.根據(jù)權(quán)利要求1的方法，還包括：

針對(duì)所述網(wǎng)絡(luò)中的每個(gè)虛擬機(jī)生成唯一標(biāo)識(shí)符。

8.根據(jù)權(quán)利要求1的方法，其中所述代理使用至少一種惡意軟件技術(shù)，其中所述至少一種惡意軟件技術(shù)包括以下項(xiàng)中的至少一個(gè)：動(dòng)態(tài)鏈接庫鏈接、在系統(tǒng)和/或程序調(diào)用時(shí)隨機(jī)調(diào)用。

9.根據(jù)權(quán)利要求1的方法，其中所述檢測(cè)實(shí)體包括中央服務(wù)器。

10.根據(jù)權(quán)利要求1的方法，其中所述檢測(cè)實(shí)體包括對(duì)等網(wǎng)絡(luò)中的一個(gè)或多個(gè)檢測(cè)對(duì)等虛擬機(jī)。

11.根據(jù)權(quán)利要求1的方法，其中所述檢測(cè)實(shí)體包括一個(gè)或多個(gè)中央服務(wù)器和一個(gè)或多個(gè)對(duì)等虛擬機(jī)。

12.根據(jù)權(quán)利要求1的方法，其中所述至少一個(gè)補(bǔ)救操作包括如果所述代理無法在預(yù)定時(shí)間量?jī)?nèi)到達(dá)所述網(wǎng)絡(luò)，則所述代理阻止網(wǎng)絡(luò)連接并實(shí)現(xiàn)所述虛擬機(jī)的自我銷毀。

13.根據(jù)權(quán)利要求1的方法，其中所述至少一個(gè)補(bǔ)救操作包括所述代理通過擦除虛擬機(jī)磁盤而自我銷毀。

14.根據(jù)權(quán)利要求1的方法，其中所述至少一個(gè)補(bǔ)救操作包括自動(dòng)或手動(dòng)關(guān)閉與所克隆的標(biāo)識(shí)符關(guān)聯(lián)的虛擬機(jī)。

15.根據(jù)權(quán)利要求1的方法，其中所述至少一個(gè)補(bǔ)救操作包括向提供者的系統(tǒng)管理員提供通知以便阻止與所克隆的標(biāo)識(shí)符關(guān)聯(lián)的虛擬機(jī)。

16.根據(jù)權(quán)利要求1的方法，其中所述至少一個(gè)補(bǔ)救操作包括向用戶提供通知以便阻止與所克隆的標(biāo)識(shí)符關(guān)聯(lián)的虛擬機(jī)。

17.根據(jù)權(quán)利要求1的方法，其中所述檢測(cè)實(shí)體包括中央服務(wù)器和對(duì)等網(wǎng)絡(luò)。

18.一種用于檢測(cè)克隆的虛擬機(jī)實(shí)例的系統(tǒng)，所述系統(tǒng)包括被配置為執(zhí)行權(quán)利要求1至17中的任一權(quán)利要求的方法步驟的裝置。