论文部分内容阅读
通过对虚拟机UML（user—mode Linux）的体系结构的分析，结合它自身的特点，提出了一种适合于UML的主机入侵检测方法：关于虚拟机的主机系统调用的入侵检测系统。这种方法是从虚拟机外部，即它的虚拟机管理器VMM（Virtual Machine Monitor）上采集数据，和传统的在虚拟机内部采集数据的方法比较，这种方法速度快，而且还很安全。