公开(公告)号：CN103793288A

公开(公告)日：2014-05-14

申请号：CN201410051863.1

申请日：2014-02-14

Applicant: 北京邮电大学

Inventor： 章洋 ,  吴步丹 ,  陈生栋

IPC: G06F11/07 ,  G06F11/30 ,  G06F11/36

Abstract: 本发明提供了一种软件看门狗系统及方法，该系统包括：基于内核的虚拟机KVM，以及安装于KVM上的语义重构模块、故障检测模块、策略模块、恢复模块；KVM上的虚拟机监控器，用于获取物理主机的内存信息；语义重构模块，用于根据虚拟机监控器获取的物理主机的内存信息重构出客户虚拟机上的语义信息；故障检测模块，用于根据语义重构模块重构出的客户虚拟机上的语义信息检测客户虚拟机的隐藏进程、关键用户进程和系统调用的完整性，输出检测结果；策略模块，用于根据检测结果和用户配置的恢复策略，生成恢复指令；恢复模块，用于根据策略模块产生的恢复指令进行恢复操作。本发明的系统及方法，能够同时监控多个客户虚拟机，操作简单，处理高效。

公开(公告)号：CN103793288B

公开(公告)日：2017-07-18

申请号：CN201410051863.1

申请日：2014-02-14

Applicant: 北京邮电大学

Inventor： 章洋 ,  吴步丹 ,  陈生栋

IPC: G06F11/07 ,  G06F11/30 ,  G06F11/36

Abstract: 本发明提供了一种软件看门狗系统及方法，该系统包括：基于内核的虚拟机KVM，以及安装于KVM上的语义重构模块、故障检测模块、策略模块、恢复模块；KVM上的虚拟机监控器，用于获取物理主机的内存信息；语义重构模块，用于根据虚拟机监控器获取的物理主机的内存信息重构出客户虚拟机上的语义信息；故障检测模块，用于根据语义重构模块重构出的客户虚拟机上的语义信息检测客户虚拟机的隐藏进程、关键用户进程和系统调用的完整性，输出检测结果；策略模块，用于根据检测结果和用户配置的恢复策略，生成恢复指令；恢复模块，用于根据策略模块产生的恢复指令进行恢复操作。本发明的系统及方法，能够同时监控多个客户虚拟机，操作简单，处理高效。