面向虛擬機的網(wǎng)絡入侵檢測系統(tǒng).pdf

1、虛擬化技術帶來了計算機系統(tǒng)結構的變化，也改變了傳統(tǒng)安全軟件的應用環(huán)境。目前，對虛擬機中的入侵檢測技術的研究主要集中在基于主機的入侵檢測上。但是，在實際的應用環(huán)境中，大部分的安全威脅都是來自于網(wǎng)絡中，在虛擬機環(huán)境中對基于網(wǎng)絡的入侵檢測系統(tǒng)的研究更能有效的保障虛擬機的運行安全。 虛擬機利用虛擬機管理器來管理和調度多個客戶操作系統(tǒng)對底層單一物理資源的共享訪問。通過在虛擬機內(nèi)部虛擬一個網(wǎng)橋設備，并把各個客戶操作系統(tǒng)的網(wǎng)絡設備掛接到該虛擬

2、網(wǎng)橋上，由此虛擬機實現(xiàn)了對網(wǎng)絡設備的虛擬化。面向虛擬機的網(wǎng)絡入侵檢測系統(tǒng)結合虛擬化中網(wǎng)絡虛擬化的特征，通過利用基于Xen的半虛擬化技術，實現(xiàn)了在虛擬機環(huán)境中的網(wǎng)絡入侵檢測功能。其核心思想是實現(xiàn)位于虛擬機內(nèi)部的網(wǎng)絡入侵檢測系統(tǒng)，使其不僅能夠檢測來自于外部網(wǎng)絡的入侵行為，也能檢測到在同一虛擬平臺上的各個虛擬機之間的相互入侵行為。同時針對虛擬機服務多樣性的特征，采用分域動態(tài)構建規(guī)則鏈技術，為不同的虛擬機提供不同級別的安全保護。面向虛擬機的網(wǎng)絡