公开(公告)号：CN111399988B

公开(公告)日：2024-02-09

申请号：CN202010270388.2

申请日：2020-04-08

Applicant: 公安部第三研究所

Inventor： 陈妍 ,  章倩 ,  韦湘 ,  陆臻 ,  杨更

IPC: G06F9/455

Abstract: 本发明公开了一种云平台的内存安全检测系统及方法，涉及网络安全领域。云平台上部署有若干虚拟机并分别运行在同一宿主机上，宿主机分别为各虚拟机提供内存；安全检测系统通过向虚拟机写入特征值的方式进行内存安全检测；内存隔离检测子系统包括：第一写入模块，持续向写入虚拟机中写入特征值，直至虚拟机的剩余内存容量不大于预先设置的第一阈值容量；第一查找模块，依次于除写入虚拟机之外的虚拟机中查找是否包含有特征值，并在任意一台虚拟机中查找到特征值时输出表征内存未完全隔离的检测结果，以及在所有虚拟机中均未查找到时输出表征内存完全隔离的检测结果。具有以下有益效果：准确、直观的展示云平台的内存安全状态。

公开(公告)号：CN111399988A

公开(公告)日：2020-07-10

申请号：CN202010270388.2

申请日：2020-04-08

Applicant: 公安部第三研究所

Inventor： 陈妍 ,  章倩 ,  韦湘 ,  陆臻 ,  杨更

IPC: G06F9/455

Abstract: 本发明公开了一种云平台的内存安全检测系统及方法，涉及网络安全领域。云平台上部署有若干虚拟机并分别运行在同一宿主机上，宿主机分别为各虚拟机提供内存；安全检测系统通过向虚拟机写入特征值的方式进行内存安全检测；内存隔离检测子系统包括：第一写入模块，持续向写入虚拟机中写入特征值，直至虚拟机的剩余内存容量不大于预先设置的第一阈值容量；第一查找模块，依次于除写入虚拟机之外的虚拟机中查找是否包含有特征值，并在任意一台虚拟机中查找到特征值时输出表征内存未完全隔离的检测结果，以及在所有虚拟机中均未查找到时输出表征内存完全隔离的检测结果。具有以下有益效果：准确、直观的展示云平台的内存安全状态。