虛擬機(jī)進(jìn)程監(jiān)控的方法、裝置及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及計(jì)算機(jī)安全領(lǐng)域，具體而言，涉及一種虛擬機(jī)進(jìn)程監(jiān)控的方法、裝置及系統(tǒng)。
【背景技術(shù)】
[0002]隨著近年多核系統(tǒng)、集群、網(wǎng)格甚至云計(jì)算的廣泛部署，虛擬化技術(shù)在商業(yè)上的優(yōu)勢(shì)日益體現(xiàn)，不僅降低了 IT成本，而且還增強(qiáng)了系統(tǒng)的安全性、可靠性和可維護(hù)性，從而顯著提升企業(yè)整體業(yè)務(wù)的競(jìng)爭(zhēng)力。
[0003]目前，虛擬化技術(shù)不斷深入，采用虛擬化技術(shù)的企業(yè)數(shù)量正以越來(lái)越快的速度增長(zhǎng)，越來(lái)越多的企業(yè)依靠虛擬化架構(gòu)運(yùn)行關(guān)鍵的日常功能。虛擬化技術(shù)在解決傳統(tǒng)計(jì)算機(jī)系統(tǒng)存在的成本、安全性和可靠性等問題的同時(shí)，又引入了虛擬化架構(gòu)下的新的安全問題。如何保護(hù)虛擬化架構(gòu)的安全也成為企業(yè)亟待解決的問題之一。
[0004]所謂虛擬化安全就是基于虛擬化技術(shù)架構(gòu)與原理，在虛擬化平臺(tái)實(shí)現(xiàn)一個(gè)邏輯安全層，以解決虛擬化架構(gòu)下的，諸如虛擬機(jī)跳躍攻擊、虛擬機(jī)逃逸攻擊、虛擬機(jī)Rootkit攻擊、虛擬機(jī)迀移攻擊、虛擬機(jī)拒絕服務(wù)攻擊和遠(yuǎn)程管理漏洞等安全問題。
[0005]針對(duì)現(xiàn)已普遍存在的虛擬機(jī)感知式惡意軟件(如RedPill)以及虛擬機(jī)Rootkit (如BluePill)等虛擬平臺(tái)攻擊軟件，目前的監(jiān)控手段是在虛擬機(jī)內(nèi)部安裝防病毒軟件或其它監(jiān)控軟件。這種在虛擬機(jī)內(nèi)部對(duì)系統(tǒng)進(jìn)行監(jiān)控的方式，很容易被同處在虛擬機(jī)內(nèi)部的惡意軟件繞開。
[0006]由此可見，針對(duì)相關(guān)技術(shù)中如何提高虛擬機(jī)安全的問題，目前尚未提出有效的解決方案。

【發(fā)明內(nèi)容】

[0007]針對(duì)如何提高虛擬機(jī)安全的問題，本發(fā)明提供了一種虛擬機(jī)進(jìn)程監(jiān)控的方法、裝置及系統(tǒng)，以至少解決上述問題。
[0008]根據(jù)本發(fā)明的一個(gè)方面，提供了一種虛擬機(jī)進(jìn)程監(jiān)控的方法，包括:
[0009]獲取虛擬化平臺(tái)中各虛擬機(jī)內(nèi)部進(jìn)程的列表；向監(jiān)控設(shè)備發(fā)送所述各虛擬機(jī)內(nèi)部進(jìn)程的列表，其中，所述監(jiān)控設(shè)備用于監(jiān)控所述各虛擬機(jī)的內(nèi)部進(jìn)程。
[0010]可選地，所述獲取虛擬化平臺(tái)中各虛擬機(jī)內(nèi)部進(jìn)程的列表，包括:獲取虛擬化平臺(tái)中各虛擬機(jī)內(nèi)部進(jìn)程的內(nèi)存信息；根據(jù)所述進(jìn)程的內(nèi)存信息解析得到所述各虛擬機(jī)內(nèi)部進(jìn)程的列表。
[0011]可選地，所述獲取虛擬化平臺(tái)中各虛擬機(jī)內(nèi)部進(jìn)程的內(nèi)存信息包括:基于虛擬化平臺(tái)的內(nèi)存自省技術(shù)，獲取所述虛擬機(jī)內(nèi)部進(jìn)行的內(nèi)存信息。
[0012]可選地，所述向監(jiān)控設(shè)備發(fā)送所述各虛擬機(jī)內(nèi)部進(jìn)程的列表，包括:判斷所述各虛擬機(jī)內(nèi)部進(jìn)程的列表是否發(fā)生變化；在所述各虛擬機(jī)內(nèi)部進(jìn)程的列表發(fā)生變化時(shí)，向監(jiān)控設(shè)備發(fā)送所述各虛擬機(jī)內(nèi)部進(jìn)程的列表。
[0013]可選地，所述向監(jiān)控設(shè)備發(fā)送所述各虛擬機(jī)內(nèi)部進(jìn)程的列表，包括:接收監(jiān)控設(shè)備的命令，其中，所述命令用于請(qǐng)求獲取所述各虛擬機(jī)內(nèi)部進(jìn)程的列表；響應(yīng)所述命令，向監(jiān)控設(shè)備發(fā)送所述各虛擬機(jī)內(nèi)部進(jìn)程的列表。
[0014]根據(jù)本發(fā)明的另一個(gè)方面，提供了一種虛擬機(jī)進(jìn)程監(jiān)控的裝置，所述裝置包括:獲取模塊，用于獲取虛擬化平臺(tái)中各虛擬機(jī)內(nèi)部進(jìn)程的列表；發(fā)送模塊，用于向監(jiān)控設(shè)備發(fā)送所述各虛擬機(jī)內(nèi)部進(jìn)程的列表，其中，所述監(jiān)控設(shè)備用于監(jiān)控所述各虛擬機(jī)的內(nèi)部進(jìn)程。
[0015]可選地，所述獲取模塊，包括:獲取單元，用于獲取虛擬化平臺(tái)中各虛擬機(jī)內(nèi)部進(jìn)程的內(nèi)存信息；解析單元，用于根據(jù)所述進(jìn)程的內(nèi)存信息解析得到所述各虛擬機(jī)內(nèi)部進(jìn)程的列表。
[0016]可選地，所述發(fā)送模塊，包括:判斷單元，用于判斷所述各虛擬機(jī)內(nèi)部進(jìn)程的列表是否發(fā)生變化；發(fā)送單元，用于在所述各虛擬機(jī)內(nèi)部進(jìn)程的列表發(fā)生變化時(shí)，監(jiān)控設(shè)備發(fā)送所述虛擬機(jī)內(nèi)部進(jìn)程的列表。
[0017]可選地，所述發(fā)送模塊，包括:接收單元，用于接收監(jiān)控設(shè)備的命令，其中，所述命令用于請(qǐng)求獲取所述各虛擬機(jī)內(nèi)部進(jìn)程的列表；發(fā)送單元，用于響應(yīng)所述命令，向監(jiān)控設(shè)備發(fā)送所述各虛擬機(jī)內(nèi)部進(jìn)程的列表。
[0018]根據(jù)本發(fā)明的再一個(gè)方面，提供了一種虛擬機(jī)進(jìn)程監(jiān)控的系統(tǒng)，包括:進(jìn)程獲取裝置和進(jìn)程監(jiān)控裝置，其中，所述進(jìn)程獲取裝置，用于獲取所述虛擬化平臺(tái)中運(yùn)行的各虛擬機(jī)的內(nèi)部進(jìn)程的列表，并向所述進(jìn)程監(jiān)控裝置發(fā)送所述各虛擬機(jī)的內(nèi)部進(jìn)程的列表；所述進(jìn)程監(jiān)控裝置，位于監(jiān)控設(shè)備中，用于接收所述各虛擬機(jī)的內(nèi)部進(jìn)程的列表，并顯示所述各虛擬機(jī)的內(nèi)部進(jìn)程的列表。
[0019]通過本發(fā)明，獲取虛擬化平臺(tái)中各個(gè)虛擬機(jī)內(nèi)部進(jìn)程的列表，并將虛擬機(jī)內(nèi)部進(jìn)程的列表發(fā)送給監(jiān)控設(shè)備，從而從虛擬機(jī)外部實(shí)現(xiàn)了的對(duì)虛擬機(jī)的監(jiān)控，避免了在虛擬機(jī)內(nèi)部對(duì)虛擬機(jī)進(jìn)行監(jiān)控而導(dǎo)致虛擬機(jī)內(nèi)部惡意軟件避開監(jiān)控的問題，提高了虛擬機(jī)的安全性。
【附圖說明】
[0020]此處所說明的附圖用來(lái)提供對(duì)本發(fā)明的進(jìn)一步理解，構(gòu)成本申請(qǐng)的一部分，本發(fā)明的示意性實(shí)施例及其說明用于解釋本發(fā)明，并不構(gòu)成對(duì)本發(fā)明的不當(dāng)限定。在附圖中:
[0021]圖1是根據(jù)本發(fā)明實(shí)施例的虛擬機(jī)進(jìn)程監(jiān)控的方法的流程圖；
[0022]圖2是根據(jù)本發(fā)明實(shí)施例的虛擬機(jī)進(jìn)程監(jiān)控的裝置的結(jié)構(gòu)框圖；
[0023]圖3是根據(jù)本發(fā)明實(shí)施例的虛擬機(jī)進(jìn)程監(jiān)控的系統(tǒng)的示意圖；
[0024]圖4是根據(jù)本發(fā)明實(shí)施例的一個(gè)實(shí)例的虛擬機(jī)進(jìn)程的監(jiān)控系統(tǒng)的示意圖；以及
[0025]圖5是根據(jù)本發(fā)明實(shí)施例的一個(gè)實(shí)例的監(jiān)控方法的流程圖。
【具體實(shí)施方式】
[0026]下文中將參考附圖并結(jié)合實(shí)施例來(lái)詳細(xì)說明本發(fā)明。需要說明的是，在不沖突的情況下，本申請(qǐng)中的實(shí)施例及實(shí)施例中的特征可以相互組合。
[0027]圖1是根據(jù)本發(fā)明實(shí)施例的虛擬機(jī)進(jìn)程監(jiān)控的方法的流程圖，如圖1所示，該方法包括步驟101至步驟102。
[0028]步驟101，獲取虛擬化平臺(tái)中各虛擬機(jī)內(nèi)部進(jìn)程的列表。
[0029]上述步驟101中，可以按照周期性或者事件觸發(fā)的方式獲取虛擬機(jī)內(nèi)部進(jìn)程的列表。虛擬化平臺(tái)中可以運(yùn)行一個(gè)或多個(gè)虛擬機(jī)。
[0030]步驟102，向監(jiān)控設(shè)備發(fā)送所述各虛擬機(jī)內(nèi)部進(jìn)程的列表，其中，所述監(jiān)控設(shè)備用于監(jiān)控所述虛擬機(jī)的內(nèi)部進(jìn)程。
[0031]在上述步驟102中，在存在多個(gè)虛擬機(jī)的情況下，可以按照虛擬機(jī)對(duì)虛擬機(jī)內(nèi)部進(jìn)程的列表進(jìn)行分類。
[0032]通過本發(fā)明實(shí)施例，獲取虛擬化平臺(tái)中各虛擬機(jī)內(nèi)部進(jìn)程的列表，并將虛擬機(jī)內(nèi)部進(jìn)程的列表發(fā)送給監(jiān)控設(shè)備，從而從虛擬機(jī)外部實(shí)現(xiàn)了的對(duì)虛擬機(jī)的監(jiān)控，避免了在虛擬機(jī)內(nèi)部對(duì)虛擬機(jī)進(jìn)行監(jiān)控而導(dǎo)致虛擬機(jī)內(nèi)部惡意軟件避開監(jiān)控的問題，提高了虛擬機(jī)的安全性。
[0033]在本發(fā)明實(shí)施例的一個(gè)實(shí)施方式中，上述步驟101中，可以獲取虛擬機(jī)內(nèi)部進(jìn)程的內(nèi)存信息，根據(jù)所述進(jìn)程的內(nèi)存信息解析得到所述虛擬機(jī)內(nèi)部進(jìn)程的列表。
[0034]進(jìn)一步地，可以基于虛擬化平臺(tái)的內(nèi)存自省技術(shù)，獲取所述虛擬機(jī)內(nèi)部進(jìn)行的內(nèi)存信息。
[0035]在本發(fā)明實(shí)施例的一個(gè)實(shí)施方式中，上所述步驟102中，可以判斷所述虛擬機(jī)內(nèi)部進(jìn)程的列表是否發(fā)生變化，在所述虛擬機(jī)內(nèi)部進(jìn)程的列表發(fā)生變化時(shí)，向監(jiān)控設(shè)備發(fā)送所述虛擬機(jī)內(nèi)部進(jìn)程的列表。通過該實(shí)施方式，在虛擬機(jī)的列表發(fā)生變化時(shí)向監(jiān)控設(shè)備發(fā)送虛擬機(jī)內(nèi)部進(jìn)程的列表，有利于降低消息發(fā)送數(shù)量，同時(shí)還能夠保證可靠性。
[0036]在本發(fā)明實(shí)施例的一個(gè)實(shí)施方式中，上述步驟102中，可以接收監(jiān)控設(shè)備的命令，其中，所述命令用于請(qǐng)求獲取所述虛擬機(jī)內(nèi)部進(jìn)程的列表；響應(yīng)所述命令，向監(jiān)控設(shè)備發(fā)送所述虛擬機(jī)內(nèi)部進(jìn)程的列表。通過該實(shí)施方式，可以在監(jiān)控設(shè)備的請(qǐng)求下向監(jiān)控設(shè)備發(fā)送虛擬機(jī)內(nèi)部進(jìn)程的列表。
[0037]圖2是根據(jù)本發(fā)明實(shí)施例的虛擬機(jī)進(jìn)程監(jiān)控的裝置的結(jié)構(gòu)框圖，如圖2所示，所述裝置包括:
[0038]獲取模塊10，用于獲取虛擬化平臺(tái)中各虛擬機(jī)內(nèi)部進(jìn)程的列表；
[0039]發(fā)送模塊20，與獲取模塊10相連接，用于向監(jiān)控設(shè)備發(fā)送所述各虛擬機(jī)內(nèi)部進(jìn)程的列表，其中，所述監(jiān)控設(shè)備用于監(jiān)控所述虛擬機(jī)的內(nèi)部進(jìn)程。
[0040]在本發(fā)明實(shí)施例的一個(gè)實(shí)施方式中，獲取模塊10可以包括:獲取單元，用于獲取虛擬機(jī)內(nèi)部進(jìn)程的內(nèi)存信息；解析單元，用于根據(jù)所述進(jìn)程的內(nèi)存信息解析得到所述虛擬機(jī)內(nèi)部進(jìn)程的列表。
[0041]進(jìn)一步地，獲取單元可以基于虛擬化平臺(tái)的內(nèi)存自省技術(shù)，獲取所述虛擬機(jī)內(nèi)部進(jìn)行的內(nèi)存信息。
[0042]在本發(fā)明實(shí)施例的一個(gè)實(shí)施方式中，發(fā)送模塊20可以包括:判斷單元，用于判斷所述虛擬機(jī)內(nèi)部進(jìn)程的列表是否發(fā)生變化；發(fā)送單元，用于在所述虛擬機(jī)內(nèi)部進(jìn)程的列表發(fā)生變化時(shí)，監(jiān)控設(shè)備發(fā)送所述虛擬機(jī)內(nèi)部進(jìn)程的列表。
[0043]在本發(fā)明實(shí)施例的一個(gè)實(shí)施方式中，發(fā)送模塊20可以包括:接收單元，用于接收監(jiān)控設(shè)備的命令，其中，所述命令用于請(qǐng)求獲取所述虛擬機(jī)內(nèi)部進(jìn)程的列表；發(fā)送單元，用于響應(yīng)所述命令，向監(jiān)控設(shè)備發(fā)送所述虛擬機(jī)內(nèi)部進(jìn)程的列表。
[0044]圖3是根據(jù)本發(fā)明實(shí)施例的虛擬機(jī)進(jìn)程監(jiān)控的系統(tǒng)的示意圖，如圖3所示，該系統(tǒng)包括:進(jìn)程獲取裝置I和進(jìn)程監(jiān)控裝置2，其中:
[0045]進(jìn)程獲取裝置I，位于虛擬化平臺(tái)底層，用于獲取所述虛擬化平臺(tái)中運(yùn)行的各虛擬機(jī)的內(nèi)部進(jìn)程的列表，并向所述進(jìn)程監(jiān)控裝置發(fā)送所述各虛擬機(jī)的內(nèi)部進(jìn)程的列表。
[0046]進(jìn)程監(jiān)控裝置2，位于監(jiān)控設(shè)備中，用于接