公开(公告)号：CN105511944B

公开(公告)日：2018-09-28

申请号：CN201610008093.1

申请日：2016-01-07

Applicant: 上海海事大学

Inventor： 韩德志 ,  毕坤 ,  谢柏林 ,  王军 ,  黄利利 ,  陈付梅

IPC: G06F9/455 ,  G06F11/30 ,  H04L29/08

Abstract: 本发明涉及一种云系统内部虚拟机的异常检测方法，通过搜集云系统中正常虚拟机的状态信息来训练隐半马尔可夫模型HsMM，并设计相应算法来检测并计算云系统中各虚拟机在线时资源动态变化行为的或然概率和马氏距离。若对某一虚拟机在线检测结果的马氏距离大于预设门限值，说明该虚拟机的活动情况异常，则启动云系统内部的异常检测和处理系统对该虚拟机进行异常检测和处理。若检测到某虚拟机的异常率小于异常检测和处理的最大门限值时，消除异常后向该虚拟的云租户发警告提示；否则，向该虚拟机的云租户报警并关闭该虚拟机。本发明能实时检测云系统内部虚拟机的异常行为，占用系统资源少，能充分保证云系统内部虚拟机的高可用性和安全性。

公开(公告)号：CN105511944A

公开(公告)日：2016-04-20

申请号：CN201610008093.1

申请日：2016-01-07

Applicant: 上海海事大学

Inventor： 韩德志 ,  毕坤 ,  谢柏林 ,  王军 ,  黄利利 ,  陈付梅

IPC: G06F9/455 ,  G06F11/30 ,  H04L29/08

CPC classification number: G06F9/455 ,  G06F9/45533 ,  G06F11/3055 ,  G06F2201/815 ,  H04L67/10

Abstract: 本发明涉及一种云系统内部虚拟机的异常检测方法，通过搜集云系统中正常虚拟机的状态信息来训练隐半马尔可夫模型HsMM，并设计相应算法来检测并计算云系统中各虚拟机在线时资源动态变化行为的或然概率和马氏距离。若对某一虚拟机在线检测结果的马氏距离大于预设门限值，说明该虚拟机的活动情况异常，则启动云系统内部的异常检测和处理系统对该虚拟机进行异常检测和处理。若检测到某虚拟机的异常率小于异常检测和处理的最大门限值时，消除异常后向该虚拟的云租户发警告提示；否则，向该虚拟机的云租户报警并关闭该虚拟机。本发明能实时检测云系统内部虚拟机的异常行为，占用系统资源少，能充分保证云系统内部虚拟机的高可用性和安全性。