计算机应用研究

作者：娄睿,蒋烈辉,

单位：1.信息工程大学四院,郑州450002；2.数学工程与先进计算国家重点实验室,郑州450002；

关键词：虚拟化安全,语义鸿沟,机器学习,特征构造,特征选择,异常检测,

基金：国家自然科学基金资助项目(61572516)；河南省科技攻关项目(162102210033)；；

虚拟化系统的强隔离性质在为安全机制部署提供可靠环境的同时，也引入了语义鸿沟问题。针对现有研究普遍依赖的软件体系结构信息、数据结构和控制流容易被窜改，采用的检测算法在客户机状态识别方面效率较低等问题，设计了特征构造和窗口标记的方法对虚拟机数据进行预处理，以满足实施数据挖掘的必要条件，建立了基于特征选择的虚拟化系统语义鸿沟桥接模型，能够仅依赖硬件体系结构数据构建虚拟机执行模式并进行安全检测。实验结果表明，所设计的系统模型能够筛选出关键的虚拟机特征，并有效地识别出客户机异常行为，提高语义鸿沟的桥接效率，为处理语义鸿沟问题提供了一种可行方案。

来源：2019年第5期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2019年第5期