[發(fā)明專利]一種基于細(xì)胞神經(jīng)網(wǎng)絡(luò)的虛擬機(jī)安全監(jiān)控方法

在審

• 申請?zhí)枺?/td>: 201310736958.2
• 申請日: 2013-12-25
• 公開（公告）號: CN103699842A
• 公開（公告）日: 2014-04-02
• 發(fā)明（設(shè)計(jì)）人: 謝康;王立進(jìn);張玲;徐勤;李偉;李星;仲鏡學(xué)
• 申請（專利權(quán)）人: 北京安碼科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F9/455;G06N3/02
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于細(xì)胞神經(jīng)網(wǎng)絡(luò)的虛擬機(jī)安全監(jiān)控方法，其特征在于，該方法包括：

首先特權(quán)虛擬機(jī)動(dòng)態(tài)獲取客戶虛擬機(jī)資源；然后基于細(xì)胞神經(jīng)網(wǎng)絡(luò)對得到的資源內(nèi)容進(jìn)行分析，以判斷客戶虛擬機(jī)是否受到攻擊；最后實(shí)時(shí)顯示出客戶虛擬機(jī)的運(yùn)行狀況。

2.如權(quán)利要求1所述的方法，其特征在于，所述特權(quán)虛擬機(jī)動(dòng)態(tài)獲取客戶虛擬機(jī)資源的方法具體包括：

利用Xen提供的接口：Xen?Control，來訪問客戶虛擬機(jī)的虛擬CPU的某些寄存器和操作系統(tǒng)的頁表，從而獲得客戶虛擬機(jī)的內(nèi)存內(nèi)容。

3.如權(quán)利要求1所述的方法，其特征在于，所述基于細(xì)胞神經(jīng)網(wǎng)絡(luò)對得到的資源內(nèi)容進(jìn)行分析的方法具體包括：

將虛擬機(jī)資源狀態(tài)進(jìn)行映射，初始化細(xì)胞神經(jīng)網(wǎng)絡(luò)狀態(tài)，設(shè)置邊界條件，按照細(xì)胞神經(jīng)網(wǎng)絡(luò)動(dòng)力學(xué)機(jī)制進(jìn)行迭代，輸出狀態(tài)異常部分結(jié)果。

4.如權(quán)利要求3所述的方法，其特征在于，所述將虛擬機(jī)資源狀態(tài)進(jìn)行映射方法具體包括：

令VMn=vmn1∪vmn2∪···vmnm]]>表示由m個(gè)連續(xù)虛擬機(jī)狀態(tài)元組成的n維虛擬機(jī)靜態(tài)矩陣，虛擬機(jī)資源狀態(tài)矩陣P_g={P₁₁，…，P_i,j…，P_l,s}可被分解為客戶虛擬機(jī)狀態(tài)集V={VM₁，…，VM_l}和宿主虛擬機(jī)狀態(tài)集H＝{H₁，…，H_s}，安全狀態(tài)表示為P_hv=1，危險(xiǎn)狀態(tài)表示為P_hv=-1。任意的資源狀態(tài)矩陣需要滿足以下兩個(gè)約束條件：

∀h∈{1,···,n}Σv=1lPhv×CPU(Vv)≤CPU(Hh)---(1)]]>

∀h∈{1,···n}Σv=1lPhv×Mem(Vv)≤Mem(Hh)---(2)]]>

其中，空閑虛擬機(jī)將會(huì)被關(guān)閉，以節(jié)約資源。