基于虚拟化技术的有效提高系统可用性的方法

来源：计算机应用杂志2017年第4期北京时间：

作者：李津津, 贾晓启, 杜海超, 王利朋

单位：1. 网络安全防护技术北京市重点实验室(中国科学院 信息工程研究所), 北京 100195;2. 中国科学院大学 计算机与控制学院, 北京 100049;3. 中国科学院大学 网络空间安全学院, 北京 100049

摘要：针对安全攸关的客户机在安全工具发生警报时往往会进行暂停、检测、恢复等操作，而安全工具误报（虚报、漏报）的发生和发现存在延迟，从而对客户机造成可用性影响的问题，提出一种基于虚拟化技术的有效解决方案。在误报发生时，首先正确控制可疑进程行为，避免该进程对系统造成实质性影响。其次记录可疑进程行为，并根据其与系统其他进程的交互行为形成进程间依赖关系。当误报被发现时，以记录的进程行为及进程间依赖关系为依据，对可疑进程及与其存在依赖关系的相关进程采取恢复进程行为、杀死相关进程等措施，使系统快速达到正确运行状态。实验结果表明，所提方案能够在安全工具发生误报时，避免回滚、恢复等操作带来的时间开销，相对于未采取措施的情况，所提方案将误报存在时的处理时间减少20%~50%。所提方案能够有效降低安全工具误报对客户机可用性造成的影响，可应用在安全攸关的客户机所在的云平台之上。

关键词：虚拟化,可用性,安全技术,云平台,系统调用

基金资助：国家自然科学基金资助项目（61100228）；国家863计划项目（2012AA013101）；中国科学院战略性先导专项（XDA06030601，XDA06010701）。