[00040042]一种基于Xen的操作系统内核监控方法
技术详细介绍
本发明公开了一种基于Xen的操作系统内核监控方法，包括：采用Xen虚拟化技术搭建操作系统内核的安全监控框架，从而使各个扩展模块运行在各自独立的非权限域中；通过Xen的事件通道和授权表通信机制模拟各个扩展模块跨域间的函数调用过程，并在跨域间的函数调用过程中插入用于安全性检查的监控接口。本发明采用Xen虚拟化技术让各个扩展模块被隔离在各自独立的低权限域上运行，然后利用Xen虚拟机的事件通道和授权表通信机制模扩展模块的域间函数调用过程，使各个扩展模块在各自非权限域中被完全隔离的状态运行，从而使任何跨域操作都被监控到，更加全面而有效，且十分方便和快捷。本发明可广泛应用于计算机软件安全领域。
