CN106529284A - 基于安全芯片的虚拟机监控器安全加固方法 - Google Patents
基于安全芯片的虚拟机监控器安全加固方法 Download PDFInfo
- Publication number
- CN106529284A CN106529284A CN201610949602.0A CN201610949602A CN106529284A CN 106529284 A CN106529284 A CN 106529284A CN 201610949602 A CN201610949602 A CN 201610949602A CN 106529284 A CN106529284 A CN 106529284A
- Authority
- CN
- China
- Prior art keywords
- virtual machine
- monitor
- safety
- security
- monitoring system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 23
- 230000002787 reinforcement Effects 0.000 title abstract 3
- 238000012544 monitoring process Methods 0.000 claims abstract description 67
- 238000001514 detection method Methods 0.000 claims abstract description 25
- 230000008569 process Effects 0.000 claims description 13
- 238000004891 communication Methods 0.000 claims description 10
- 238000000638 solvent extraction Methods 0.000 claims description 6
- 230000009545 invasion Effects 0.000 claims description 5
- 206010001488 Aggression Diseases 0.000 claims description 4
- 230000016571 aggressive behavior Effects 0.000 claims description 4
- 208000012761 aggressive behavior Diseases 0.000 claims description 4
- ZXQYGBMAQZUVMI-GCMPRSNUSA-N gamma-cyhalothrin Chemical compound CC1(C)[C@@H](\C=C(/Cl)C(F)(F)F)[C@H]1C(=O)O[C@H](C#N)C1=CC=CC(OC=2C=CC=CC=2)=C1 ZXQYGBMAQZUVMI-GCMPRSNUSA-N 0.000 claims description 4
- 230000009286 beneficial effect Effects 0.000 claims description 3
- 230000006378 damage Effects 0.000 claims description 2
- 238000005192 partition Methods 0.000 claims description 2
- 238000010223 real-time analysis Methods 0.000 claims 1
- 238000004458 analytical method Methods 0.000 description 6
- 230000006870 function Effects 0.000 description 6
- 238000005516 engineering process Methods 0.000 description 4
- 238000007689 inspection Methods 0.000 description 4
- 238000012423 maintenance Methods 0.000 description 4
- 230000007547 defect Effects 0.000 description 3
- 238000005259 measurement Methods 0.000 description 3
- 239000000203 mixture Substances 0.000 description 3
- 230000003068 static effect Effects 0.000 description 3
- 230000001681 protective effect Effects 0.000 description 2
- 108010028984 3-isopropylmalate dehydratase Proteins 0.000 description 1
- 230000004888 barrier function Effects 0.000 description 1
- 230000006399 behavior Effects 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 230000007423 decrease Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 230000008034 disappearance Effects 0.000 description 1
- 239000000686 essence Substances 0.000 description 1
- 210000004247 hand Anatomy 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 238000002955 isolation Methods 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 238000005191 phase separation Methods 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000010200 validation analysis Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
- G06F21/54—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by adding security routines or objects to programs
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/554—Detecting local intrusion or implementing counter-measures involving event detection and direct action
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
- G06F21/567—Computer malware detection or handling, e.g. anti-virus arrangements using dedicated hardware
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
- G06F9/45533—Hypervisors; Virtual machine monitors
- G06F9/45558—Hypervisor-specific management and integration aspects
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/03—Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
- G06F2221/033—Test or assess software
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Virology (AREA)
- Bioethics (AREA)
- Debugging And Monitoring (AREA)
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明提供了一种基于安全芯片的虚拟机监控器安全加固方法，所述方法在虚拟机监控器中设置有安全监控器，同时在与计算节点相连接处设置有独立的硬件安全监控系统，虚拟机监控器与所述硬件安全监控系统进行通信，通过安全监控器和硬件安全监控系统来实现对虚拟机监控器的安全加固。本发明通过安全监控器能够有效地选取虚拟机运行中的关键点进行安全检测，不但提高了检测的效率，同时也提高了检测的准确性。
Description
技术领域
本发明涉及信息安全的技术领域，尤其涉及一种针对虚拟机监控器的安全加固系统与方法。
背景技术
云计算把计算/存储/通讯资源集中在云端，通过互联网为用户提供各自服务。包括：基础设施即服务(Infrastructure-as-a-Service，IaaS)，平台即服务(Platform-as-a-Service，PaaS)，软件即服务(Software-as-a-Service，SaaS)。其中的基础设施方面的服务，为用户提供可伸缩性的计算/存储/通讯资源，是云计算的基础。
硬件资源的虚拟化是云计算应用中的核心技术，虚拟机监控器自身的安全，是保障运行在它之上的虚拟机的安全性的一个基本前提，因此虚拟机监控器的安全是保障计算节点安全，以及云计算安全的关键。
如专利申请201410371685.0公布了一种基于虚拟平台的安全可信运行保护方法，该申请在虚拟化平台中引入可信计算技术，通过LLVM的虚拟机监控器静态分析、TPM和IPMI的平台完整性远程验证、管理域虚拟机完整性度量、用户虚拟机完整性度量和基于软件行为的数据流一致性分析模块组成实现虚拟平台的安全可信运行保证模型。然而该申请是以TPM技术为核心，对用户虚拟机和用户进行动态度量，而虚拟机监控器和管理域虚拟机则是在系统启动过程中，基于TPM原理做静态分析。但TPM静态分析存在检测与运行相分离的TOCTOU缺陷，而攻击者所施行的攻击行为，往往是在系统运行过程中进行的，因此对虚拟机监控器的安全防护还需要加强。
专利申请201510054416.6公布了一种虚拟机监控器信任域分割方法，该专利申请将虚拟机监控器的功能进行分解，按照功能的不同，将控制虚拟机划分为九个服务虚拟机，每一个服务虚拟机都包含一个单一用途的控制逻辑，每个服务虚拟机仅拥有完成本身功能的权限，限制每个组件以所需的最小权限接入Hypervisor，这使得风险明确化。解决了原有的攻破一个组件就能获取全系统的控制权的问题，提高虚拟机的安全性。该申请通过减小虚拟机监控器的攻击面，可以降低被攻击的几率，但没有提出在本质上提升虚拟机监控器安全性的措施。
发明内容
本发明的目的在于提供一种基于安全芯片的虚拟机监控器安全加固方法，该方法解决虚拟机监控器在系统运行中的完整性和安全性检测缺失的问题，达到虚拟机监控器安全加固的目的。
本发明的另一个目的是提供一种基于安全芯片的虚拟机监控器安全加固方法，该方法选取虚拟机运行中的关键点进行安全检测，不但提高了检测的效率，同时也提高了检测的准确性，同时还能保证检测操作的独立性和有效性。
本发明的目的是通过以下技术方案实现的。
一种基于安全芯片的虚拟机监控器安全加固方法，其特征在于所述方法在虚拟机监控器中设置有安全监控器，同时在与计算节点相连接处设置有独立的硬件安全监控系统，虚拟机监控器与所述硬件安全监控系统进行通信，通过安全监控器和硬件安全监控系统来实现对虚拟机监控器的安全加固。
对于在虚拟机中所包含的操作系统和应用软件的运行而言，由于执行进程的调度和对硬件资源的访问都是通过虚拟机监控器的管理来实现的，因此安全监控器就可以采用和虚拟机监控器相同的粒度来监控相关的进程和操作，采集相关的进程和操作的运行参数供硬件安全监控系统做实时的分析，并对发现的攻击行为采取相关的对策和防护处理。
进一步，同时也在采集相关的进程和操作的运行参数这些关键性的运行节点上，采集虚拟机监控器的实时存储映像，通过独立的硬件安全监控系统对其完整性进行快速检测，有效防御恶意软件对虚拟机监控器的入侵，以及检测计算节点自身所隐藏的硬件木马对虚拟机监控器所产生的破坏。
进一步，采用安全微内核的形式来实现虚拟机监控器和安全监控器。严格控制虚拟机监控器的代码规模，也有利于硬件安全监控系统快速获取其存储映像，并对其完整性进行快速检测，有效防御恶意软件的入侵。
本发明通过在虚拟机监控器中加入安全监控器，同时加入一个与计算节点相连接的独立的硬件安全监控系统来实现对虚拟机监控器的安全加固。
所述硬件安全监控系统一方面可以存储虚拟机监控器和安全监控器的程序代码，另一方面用来存储高安全应用所需的精简操作系统、中间件和应用程序。根据不同应用环境的功能需求和安全需求，可以通过虚拟机监控器配置特定的安全分区，并从硬件安全监控系统上载高安全应用所需的精简操作系统、中间件和应用程序到安全分区，适时启动分区上集成的虚拟机，完成高安全应用预期的操作，并在操作完成后撤销对应的虚拟机和分区。高安全应用运行过程中涉及的重要中间数据以及最终结果将保存到硬件安全监控系统中，有效防止数据和信息的外泄。
进一步，硬件安全监控系统是由一个接口与路由芯片和一组安全监控芯片组成，所述安全监控芯片具有多个，通过接口与路由芯片与虚拟机监控器进行通信，同时，芯片之间的通讯均采用安全加密的形式进行，保证了攻击者即使能够侦听和获取芯片间的通讯内容，也无法破解这些加密的通讯数据。
所述硬件安全监控系统和计算节点之间通过密码安全通道进行代码和检测数据的双向传输，采用安全校验的方式来保证传输内容的完整性。
本发明实施例与现有技术相比，本发明具有以下优点：
1、通过安全监控器能够有效地选取虚拟机运行中的关键点进行安全检测，不但提高了检测的效率，同时也提高了检测的准确性。
2、采用独立的硬件安全监控系统来对采样数据和虚拟机监控器的实时存储映像进行检测，有效规避了计算节点硬件系统自身的安全缺陷、硬件木马/逻辑炸弹，保证了检测操作的独立性和有效性。
3、硬件安全监控系统上执行的安全检测操作是与计算节点的系统运行并行执行的，因此，这样的处理也降低了安全检测运算在计算节点上执行所带来的性能损耗。
附图说明
图1是本发明所实施的系统构成框图。
图2是本发明所实施的独立硬件安全监控系统的结构框图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
本发明所实现的计算节点安全加固如图1所示，在虚拟机监控器中加入安全监控器，同时在与计算节点相连接处设置有独立的硬件安全监控系统，虚拟机监控器与所述硬件安全监控系统进行通信，虚拟机监控器连接了用于安全监控和安全检测的独立的硬件安全监控系统。
由此，本发明的具体实施分为以下三部分：
(1)虚拟机监控器与安全监控器的功能融合
由于虚拟机监控器位于操作系统之下，硬件系统之上，它对软件和硬件的调度具有最高的优先权，基于虚拟机监控器就可以实现方便、高效的安全监控机制。如图1所示，我们在虚拟机监控器的基础上加入了一个安全监控器。
对于虚拟机中的操作系统和应用软件的运行而言，由于执行进程的调度和对硬件资源的访问都是通过虚拟机监控器的管理来实现的，因此安全监控器就可以采用和虚拟机监控器相同的粒度来监控相关的进程和操作，采集相关的进程和操作的运行参数供安全监控系统做实时的分析，并对发现的攻击行为采取相关的对策和防护处理。
(2)虚拟机监控器的安全加固
由于虚拟机监控器在安全防护体系中起到的重要作用，虚拟机监控器自身也逐步成为了恶意软件攻击的对象。对虚拟机监控器和安全监控器进行安全加固的一个重要手段是严格控制它们的代码规模，以便于用数学证明的方式来检验和证明其完备性和安全性。
采用安全微内核的形式来实现虚拟机监控器和安全监控器。严格控制虚拟机监控器的代码规模，也有利于硬件安全监控系统快速获取其存储映像，并对其完整性进行快速检测，有效防御恶意软件的入侵。
(3)独立的硬件安全监控系统
不同于目前业界广泛采用的以软件形式实现的虚拟机安全监控器，我们设计并实现独立的硬件安全监控系统，主要基于以下三方面的考虑：
首先，是提升安全防护等级的需要。目前业界广泛采用解决方案是以软件的形式实现来实现虚拟机安全监控器，其预设的前提是计算节点的硬件系统是安全可信的。针对我国所面临的信息安全环境的特点，这样的预设前提是不适用的，即计算节点的硬件系统也可能存在逻辑炸弹，需要将执行安全监控和安全检测操作的硬件系统和计算节点自身的硬件系统进行分离，从而达到更高的隔离性和安全性。
其次，是提升安全监控操作自身的安全性和效率的需要。对于以软件形式实现的虚拟机安全监控器，由于安全监控行为和系统正常操作都是在同一个CPU上分时执行的，不但安全监控软件的自身安全性得不到保障，而且插入到系统时间片中的安全监控和安全检测操作也会导致整个计算节点的运行效率下降。引入一个与计算节点并行运行的独立的硬件安全监控系统是安全与效率问题化繁为简的一个重要手段。通过专用硬件电路来处理相关的安全监控和检测操作，不但提升了安全监控系统自身的安全性，同时可以有效地释放计算节点的硬件资源，提升操作系统和应用程序的处理能力。
最后，是实现高安全应用灵活部署的需要。独立的硬件安全监控系统可以用来模拟网络环境下远端服务器的客户端软件发布功能。硬件安全监控系统一方面可以存储虚拟机监控器和安全监控器的程序代码，同时也可以用来存储高安全应用所需的精简操作系统、中间件和应用程序。根据不同应用环境的功能需求和安全需求，可以通过虚拟机监控器配置特定的安全分区，并从硬件安全监控系统上载高安全应用所需的精简操作系统、中间件和应用程序到安全分区，适时启动分区上集成的虚拟机，完成高安全应用预期的操作，并在操作完成后撤销对应的虚拟机和分区。高安全应用运行过程中涉及的重要中间数据以及最终结果将保存到硬件安全监控系统中，有效防止数据和信息的外泄。
硬件安全监控系统的组成如附图2所示，它由一个接口与路由芯片和一组安全监控芯片组成，这些芯片均采用最高等级的安全防护设计，保证这些芯片即使落入攻击者手里，攻击者也无法破解这些芯片。同时这些芯片之间的通讯均采用安全加密的形式进行，保证了攻击者即使能够侦听和获取芯片间的通讯内容，也无法破解这些加密的通讯数据。
硬件安全监控系统和计算节点之间通过密码安全通道进行代码和检测数据的双向传输，采用安全校验的方式来保证传输内容的完整性。
由于受到当前安全芯片所能够集成的Flash存储器容量的限制，一个安全监控芯片可能无法存储高安全应用所需的全部操作系统、中间件和应用程序的内容，需要采用安全监控芯片组的形式来灵活地扩展系统存储容量；同时由于当前安全芯片的运行速度不够高，为了实时地监控计算节点的运行，并在受到攻击时及时做出反应，也需要采用多个安全监控芯片并行工作的方式，来匹配计算节点的速度。
硬件安全监控系统的升级维护。为了应对手段和花样不断翻新的攻击手段，硬件安全监控系统也需要具有动态维护和动态升级的能力。这主要是通过远端的安全服务器对安全监控系统中的安全监控芯片组进行动态维护和升级来实现的。
安全监控芯片组利用计算节点中的通讯端口和互连网络与远端的安全服务器进行通讯，将本地发现的安全攻击情况上报给安全服务器。安全服务器综合一个时间段所发现的安全攻击情况，调整相关的安全监控策略，安全容错策略，并对虚拟机监控器、安全监控器、高安全应用所包含的精简操作系统、中间件和应用程序进行安全升级。安全服务器将上述内容进行加密，通过互连网络发送到与计算节点配套的硬件安全监控系统中的安全监控芯片组，实现计算节点安全加固系统的动态维护和升级。
因此，本发明通过安全监控器能够有效地选取虚拟机运行中的关键点进行安全检测，不但提高了检测的效率，同时也提高了检测的准确性。
而且独立的硬件安全监控系统来对采样数据和虚拟机监控器的实时存储映像进行检测，有效规避了计算节点硬件系统自身的安全缺陷、硬件木马/逻辑炸弹，保证了检测操作的独立性和有效性。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。
Claims (8)
1.一种基于安全芯片的虚拟机监控器安全加固方法，其特征在于所述方法在虚拟机监控器中设置有安全监控器，同时在与计算节点相连接处设置有独立的硬件安全监控系统，虚拟机监控器与所述硬件安全监控系统进行通信，通过安全监控器和硬件安全监控系统来实现对虚拟机监控器的安全加固。
2.如权利要求1所述的基于安全芯片的虚拟机监控器安全加固方法，其特征在于安全监控器采用和虚拟机监控器相同的粒度来监控相关的进程和操作，采集相关的进程和操作的运行参数供硬件安全监控系统做实时的分析，并对发现的攻击行为采取相关的对策和防护处理。
3.如权利要求2所述的基于安全芯片的虚拟机监控器安全加固方法，其特征在于在采集相关的进程和操作的运行参数这些关键性的运行节点上，安全监控器采集虚拟机监控器的实时存储映像，通过独立的硬件安全监控系统对其完整性进行快速检测，有效防御恶意软件对虚拟机监控器的入侵，以及检测计算节点自身所隐藏的硬件木马对虚拟机监控器所产生的破坏。
4.如权利要求3所述的基于安全芯片的虚拟机监控器安全加固方法，其特征在于采用安全微内核的形式来实现虚拟机监控器和安全监控器，严格控制虚拟机监控器的代码规模，也有利于硬件安全监控系统快速获取其存储映像，并对其完整性进行快速检测，有效防御恶意软件的入侵。
5.如权利要求1所述的基于安全芯片的虚拟机监控器安全加固方法，其特征在于所述硬件安全监控系统一方面可以存储虚拟机监控器和安全监控器的程序代码，另一方面用来存储高安全应用所需的精简操作系统、中间件和应用程序；根据不同应用环境的功能需求和安全需求，通过虚拟机监控器配置特定的安全分区，并从硬件安全监控系统上载高安全应用所需的精简操作系统、中间件和应用程序到安全分区，适时启动分区上集成的虚拟机，完成高安全应用预期的操作，并在操作完成后撤销对应的虚拟机和分区。
6.如权利要求5所述的基于安全芯片的虚拟机监控器安全加固方法，其特征在于高安全应用运行过程中涉及的重要中间数据以及最终结果将保存到硬件安全监控系统中，有效防止数据和信息的外泄。
7.如权利要求1所述的基于安全芯片的虚拟机监控器安全加固方法，其特征在于硬件安全监控系统是由一个接口与路由芯片和一组安全监控芯片组成，所述安全监控芯片具有多个，通过接口与路由芯片与虚拟机监控器进行通信，同时，芯片之间的通讯均采用安全加密的形式进行，保证了攻击者即使能够侦听和获取芯片间的通讯内容，也无法破解这些加密的通讯数据。
8.如权利要求1所述的基于安全芯片的虚拟机监控器安全加固方法，其特征在于所述硬件安全监控系统和计算节点之间通过密码安全通道进行代码和检测数据的双向传输，采用安全校验的方式来保证传输内容的完整性。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201610949602.0A CN106529284B (zh) | 2016-11-02 | 2016-11-02 | 基于安全芯片的虚拟机监控器安全加固方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201610949602.0A CN106529284B (zh) | 2016-11-02 | 2016-11-02 | 基于安全芯片的虚拟机监控器安全加固方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN106529284A true CN106529284A (zh) | 2017-03-22 |
| CN106529284B CN106529284B (zh) | 2020-04-28 |
Family
ID=58325174
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201610949602.0A Active CN106529284B (zh) | 2016-11-02 | 2016-11-02 | 基于安全芯片的虚拟机监控器安全加固方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN106529284B (zh) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107463810A (zh) * | 2017-08-15 | 2017-12-12 | 合肥爱吾宠科技有限公司 | 基于网络通讯实现计算机软件保护的方法 |
| CN110008001A (zh) * | 2019-03-29 | 2019-07-12 | 网御安全技术（深圳）有限公司 | 虚拟机监控器的安全加固方法、系统及硬件安全监控卡 |
| CN112433822A (zh) * | 2020-12-07 | 2021-03-02 | 北京远为软件有限公司 | 基于三权分立的跨域网络终端虚拟机的实现方法 |
| CN115033302A (zh) * | 2022-05-27 | 2022-09-09 | 天翼云科技有限公司 | 一种安全加固方法、装置、设备及介质 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102930213A (zh) * | 2012-10-25 | 2013-02-13 | 中国航天科工集团第二研究院七〇六所 | 基于虚拟机的安全监控系统和安全监控方法 |
| CN103139221A (zh) * | 2013-03-07 | 2013-06-05 | 中国科学院软件研究所 | 一种可信虚拟平台及其构建方法、平台之间数据迁移方法 |
| CN104200162A (zh) * | 2014-03-17 | 2014-12-10 | 中华电信股份有限公司 | 信息安全监控与防御的计算机程序产品及其方法 |
-
2016
- 2016-11-02 CN CN201610949602.0A patent/CN106529284B/zh active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102930213A (zh) * | 2012-10-25 | 2013-02-13 | 中国航天科工集团第二研究院七〇六所 | 基于虚拟机的安全监控系统和安全监控方法 |
| CN103139221A (zh) * | 2013-03-07 | 2013-06-05 | 中国科学院软件研究所 | 一种可信虚拟平台及其构建方法、平台之间数据迁移方法 |
| CN104200162A (zh) * | 2014-03-17 | 2014-12-10 | 中华电信股份有限公司 | 信息安全监控与防御的计算机程序产品及其方法 |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107463810A (zh) * | 2017-08-15 | 2017-12-12 | 合肥爱吾宠科技有限公司 | 基于网络通讯实现计算机软件保护的方法 |
| CN110008001A (zh) * | 2019-03-29 | 2019-07-12 | 网御安全技术（深圳）有限公司 | 虚拟机监控器的安全加固方法、系统及硬件安全监控卡 |
| CN112433822A (zh) * | 2020-12-07 | 2021-03-02 | 北京远为软件有限公司 | 基于三权分立的跨域网络终端虚拟机的实现方法 |
| CN115033302A (zh) * | 2022-05-27 | 2022-09-09 | 天翼云科技有限公司 | 一种安全加固方法、装置、设备及介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN106529284B (zh) | 2020-04-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9998483B2 (en) | Service assurance and security of computing systems using fingerprinting | |
| KR101535502B1 (ko) | 보안 내재형 가상 네트워크 제어 시스템 및 방법 | |
| US10412109B2 (en) | Method for detecting vulnerabilities in a virtual production server of a virtual or cloud computer system | |
| EP2649548B1 (en) | Antimalware protection of virtual machines | |
| US8127412B2 (en) | Network context triggers for activating virtualized computer applications | |
| US9817970B2 (en) | Method for detecting attacks on virtual machines | |
| RU2665911C2 (ru) | Система и способ анализа файла на вредоносность в виртуальной машине | |
| CN104023034A (zh) | 一种基于软件定义网络的安全防御系统及防御方法 | |
| CN103518359B (zh) | 实现云计算网络防攻击的方法、设备和网络 | |
| CN106529284A (zh) | 基于安全芯片的虚拟机监控器安全加固方法 | |
| Srivastava et al. | Automatic discovery of parasitic malware | |
| US11126468B2 (en) | Agent driven cluster gating for service management | |
| CN109379347A (zh) | 一种安全防护方法及设备 | |
| RU2708355C1 (ru) | Способ обнаружения вредоносных файлов, противодействующих анализу в изолированной среде | |
| JP2023550974A (ja) | イメージ基盤悪性コード検知方法および装置とこれを利用する人工知能基盤エンドポイント脅威検知および対応システム | |
| Majhi et al. | A study on security vulnerability on cloud platforms | |
| CN106529342B (zh) | 基于安全芯片的虚拟机监控器动态完整性检测方法 | |
| CN106445641B (zh) | 一种离散计算节点上安全虚拟平台间的数据迁移方法 | |
| CN111859383B (zh) | 软件自动分割方法、系统、存储介质、计算机设备、终端 | |
| Han et al. | Empirical study on anti-virus architecture for container platforms | |
| CN107516039A (zh) | 虚拟化系统的安全防护方法及装置 | |
| Kompalli | Using existing hardware services for malware detection | |
| CN109472147A (zh) | 一种虚拟化平台的安全检测方法及装置 | |
| US20180260563A1 (en) | Computer system for executing analysis program, and method of monitoring execution of analysis program | |
| EP4072094A1 (en) | Method for proving trusted state and related device |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| CP03 | Change of name, title or address | ||
| CP03 | Change of name, title or address |
Address after: 518000 room 205, 2nd floor, new generation maker Park, Xinwei Road, Jiangwei community, Matian street, Guangming District, Shenzhen City, Guangdong Province Patentee after: Shenzhen Shuan Zhongyi Technology Co.,Ltd. Address before: 518000 Room 201, building A, No. 1, Qian Wan Road, Qianhai Shenzhen Hong Kong cooperation zone, Shenzhen, Guangdong (Shenzhen Qianhai business secretary Co., Ltd.) Patentee before: SHENZHEN QIANHAI SHENGSHENG TECHNOLOGY Co.,Ltd. |
|
| TR01 | Transfer of patent right | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20231009 Address after: Building 205, Building 1, Shenzhen Software Industry Base, No. 81, 83, and 85, Gaoxin South 10th Road, Binhai Community, Yuehai Street, Nanshan District, Shenzhen, Guangdong Province, 518000 Patentee after: ZHONGYUN XIN'AN (SHENZHEN) TECHNOLOGY CO.,LTD. Address before: 518000 room 205, 2nd floor, new generation maker Park, Xinwei Road, Jiangwei community, Matian street, Guangming District, Shenzhen City, Guangdong Province Patentee before: Shenzhen Shuan Zhongyi Technology Co.,Ltd. |