随着信息技术的发展,计算机技术的应用逐渐深入到各行各业,大幅度提高了生产效率,降低了人力成本,同时随之而来的信息安全问题也不容忽视,其中针对恶意程序和病毒的检测也成为了信息安全领域的热点问题。恶意程序的检测方法分为两类：静态检测和动态监测。静态检测通过已知病毒的特征码库与目标程序进行匹配,判定是否为恶意程序,这种方法多用于检测已知病毒。动态监测主要原理是将目标程序放置在一个沙盒模型中,通过监控目标程序运行过程的行为来判断是否为恶意程序,这种方法相对静态检测更准确更通用,能检测未知的病毒,但这种方法效率比较低。虚拟计算技术作为全球计算机技术发展的一种新趋势,在信息安全领域为恶意程序的检测技术提供了新的、更加可靠和高效的沙盒机制。本文提取了虚拟计算技术的基本实现原理和体系结构思想,结合恶意程序的检测技术,设计并实现了一种基于xen半虚拟化的沙盒模型,提供了一种有效的恶意程序检测方案。本文基于xen半虚拟化技术,提出了一种能够自动化检测Linux恶意程序的沙盒模型。经测试,该模型相比同类型的其他沙盒产品,具有更高的效率,给程序运行带来的性能损耗也更低,证明了模型的高效和实用性。