|
|
1.
基于虚拟化技术的有效提高系统可用性的方法
李津津, 贾晓启, 杜海超, 王利朋
计算机应用
2017, 37 (4):
986-992.
DOI: 10.11772/j.issn.1001-9081.2017.04.0986
针对安全攸关的客户机在安全工具发生警报时往往会进行暂停、检测、恢复等操作，而安全工具误报（虚报、漏报）的发生和发现存在延迟，从而对客户机造成可用性影响的问题，提出一种基于虚拟化技术的有效解决方案。在误报发生时，首先正确控制可疑进程行为，避免该进程对系统造成实质性影响。其次记录可疑进程行为，并根据其与系统其他进程的交互行为形成进程间依赖关系。当误报被发现时，以记录的进程行为及进程间依赖关系为依据，对可疑进程及与其存在依赖关系的相关进程采取恢复进程行为、杀死相关进程等措施，使系统快速达到正确运行状态。实验结果表明，所提方案能够在安全工具发生误报时，避免回滚、恢复等操作带来的时间开销，相对于未采取措施的情况，所提方案将误报存在时的处理时间减少20%~50%。所提方案能够有效降低安全工具误报对客户机可用性造成的影响，可应用在安全攸关的客户机所在的云平台之上。
参考文献 |
相关文章 |
多维度评价
|
|
