一种基于虚拟化的文件杀毒实现方法

尹学渊¹, 陈兴蜀², 李辉¹, 陈林¹

1. 四川大学 计算机学院, 成都 610065;
2. 四川大学 网络空间安全研究院, 成都 610065

收稿日期:2017-09-20出版日期:2018-04-28发布日期:2018-03-17

作者简介:尹学渊(1988-),男,博士生;陈兴蜀(1968-),女,教授,博士生导师,E-mail:chenxsh@scu.edu.cn.
基金资助:国家科技支撑计划项目（2012BAH18B05）；国家自然科学基金项目（61272447）

A Method to Implement File Antivirus Based on Virtualization

YIN Xue-yuan¹, CHEN Xing-shu², LI Hui¹, CHEN Lin¹

1. College of Computer Science, Sichuan University, Chengdu 610065, China;
2. Cybersecurity Research Institute, Sichuan University, Chengdu 610065, China

Received:2017-09-20Online:2018-04-28Published:2018-03-17

摘要/Abstract

摘要： 针对云计算环境下因虚拟机杀毒和病毒库更新等引发的性能开销及资源占用问题，提出了一种基于虚拟化的云杀毒实现框架——HyperAV，HyperAV能够在较低性能开销的情况下对虚拟机文件进行杀毒，并提供扇区级别的访问控制和隔离机制.通过获取虚拟机运行过程中的扇区更改信息，HyperAV优化了文件病毒的扫描方式，对虚拟机杀毒过程起到了显著加速效果.HyperAV实现了控制-杀毒相互分离的前后端框架，杀毒所需数据可以导入专用杀毒服务集群，从而避免了病毒库的重复更新，解决了因杀毒而使虚拟机运行缓慢的问题.在基于内核的虚拟机虚拟化平台下实现了原型系统.实验结果表明，HyperAV能够在虚拟机较低负载开销的情况下为虚拟机文件提供病毒扫描防护能力.
中图分类号:
TP316

引用本文

尹学渊, 陈兴蜀, 李辉, 陈林. 一种基于虚拟化的文件杀毒实现方法[J]. 北京邮电大学学报, 2018, 41(2): 50-55.
YIN Xue-yuan, CHEN Xing-shu, LI Hui, CHEN Lin. A Method to Implement File Antivirus Based on Virtualization[J]. JOURNAL OF BEIJING UNIVERSITY OF POSTS AND TELECOM, 2018, 41(2): 50-55.





PDF全文下载地址:

https://journal.bupt.edu.cn/CN/article/downloadArticleFile.do?attachType=PDF&id=3181