(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111583496.6 (22)申请日 2021.12.2 2 (71)申请人 天翼云科技有限公司 地址 100007 北京市东城区青龙胡同甲1 号、 3号2幢2层20 5-32室 (72)发明人 辛晨　陈川　白雪　郭海燕　张钊　 冯纯刚　 (51)Int.Cl. H04L 9/40(2022.01) G06F 9/455(2006.01) (54)发明名称 一种虚拟机的入侵 检测方法及装置 (57)摘要 一种虚拟 机的入侵检测方法及 装置， 用于解 决现有技术中虚拟机入侵检测容易误检和复杂 的问题。 可应用于第一物理宿主机， 第一物理宿 主机虚拟出至少一个虚拟机， 虚拟机包括Virtio 半虚拟化驱动， Virtio半虚拟化驱动包括检测模 块。 方法包括第一虚拟机的检测模块获取检测数 据， 第一虚拟机为至少一个虚拟机中的任一个； 第一虚拟 机的检测模块通过半虚拟化通道， 向第 一物理宿主机的后端处理模块发送检测数据； 第 一宿主机的后端处理模块向第二物理宿主机发 送检测数据。 基于该方法既可以使得检测模块和 处理后端模块之间通过半虚拟化通道的交互数 据， 从而可实现第一虚拟机与第一物理宿主机的 通信。 权利要求书2页 说明书9页 附图3页 CN 114499945 A 2022.05.13 CN 114499945 A 1.一种虚拟机的入侵检测方法， 其特征在于， 应用于第 一物理宿主机， 所述第 一物理宿 主机虚拟出至少一个虚拟机， 所述至少一个虚拟机包括Virtio半虚拟化驱动， 所述Virtio 半虚拟化驱动包括检测模块， 所述方法包括： 第一虚拟机的检测模块获取检测数据， 所述第 一虚拟机为所述至少一个虚拟机 中的任 一个； 所述第一虚拟机的检测模块通过半虚拟化通道， 向所述第 一物理宿主机的后端处理模 块发送所述检测数据； 所述第一宿主机的后端处 理模块向所述第二物理宿主机发送所述检测数据。 2.如权利 要求1所述的方法， 其特征在于， 所述半虚拟化通道为Virtio半虚拟化设备的 数据队列。 3.如权利要求1所述的方法， 其特征在于， 所述第一虚拟机的检测模块获取检测数据， 包括： 所述第一虚拟机的检测模块通过所述第一虚拟机的内核框架， 进行入侵检测， 获得所 述检测数据。 4.如权利要求1或2所述的方法， 其特 征在于， 所述方法还 包括： 所述第一物理宿主机的后端处理模块接收来自第 二物理宿主机的配置信 息， 所述第 二 物理宿主机 部署有入侵检测管理服 务； 所述第一虚拟机的后端处理模块通过所述半虚拟化通道， 向所述第 一虚拟机的所述检 测模块发送所述配置信息； 所述第一虚拟机的所述检测模块 根据所述配置信息， 更新所述检测模块。 5.如权利 要求4所述的方法， 其特征在于， 所述物 理宿主机的后端处理模块为Virtio半 虚拟化设备的程序。 6.如权利要求5所述的方法， 其特征在于， 所述第 一物理宿主机的后端处理模块接收来 自第二物理宿主机的配置信息， 包括： 所述第一物理宿主机的后端处理模块基于所述第一物理宿主机与所述第二物理宿主 机之间的网络， 接收来自所述第二物理宿主机的所述配置信息 。 7.如权利要求1所述的方法， 其特征在于， 所述第 一物理宿主机的后端处理模块向所述 第二物理宿主机发送所述检测数据， 包括： 所述第一物理宿主机的后端处理模块基于所述第一物理宿主机与所述第二物理宿主 机之间的网络， 向所述第二物理宿主机发送所述检测数据。 8.一种检测装置， 其特征在于， 应用于第 一物理宿主机， 所述第 一物理宿主机虚拟出至 少一个虚拟机， 所述至少一个虚拟机包括Virtio半虚拟化驱动， 所述Virtio半虚拟化驱动 包括检测模块， 所述检测装置包括： 所述检测模块用于获取检测数据； 通过半虚拟化通道， 向后端处理模块发送所述检测 数据； 后端处 理模块用于向所述第二物理宿主机发送所述检测数据。 9.一种检测装置， 其特征在于， 包括处理器和收发器， 所述处理器与存储器相连， 所述 存储器用于存储计算机程序， 所述处理器用于执行所述存储器中存储的计算机程序， 以使 得所述检测装置执 行如权利要求1至7中任一项所述的方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有计算机权　利　要　求　书 1/2 页 2 CN 114499945 A 2程序或指令， 当所述计算机程序或指令被检测装置执行时， 使得所述检测装置执行如权利 要求1至7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114499945 A 3