王 瑛，裴 升，李大勇，李海波，刘坤禹，周 波

（1.中国电子科技集团公司第三十研究所，四川 成都 610041；2.北京北方车辆集团有限公司，北京 100072）

0 引言

云计算（Cloud Computing）是当今IT 界的热门技术。借助云计算网络服务，管理者可以在瞬息之间处理数以千万计甚至亿计的信息，实现接近超级计算机甚至更强的效能。此外，用户可以按需弹性地使用这些资源和服务，并将计算能力视为能够随时随地使用的信息公用设施。

虚拟化作为实现云计算能力的基础性技术，有利于资源的整合和透明存取，帮助云计算大大降低了复杂度、提升了运行效率，从而使云计算能够在信息领域得到越来越广泛的应用。然而，虚拟化在技术和实现层面存在脆弱性和安全风险。虚拟机之间、虚拟机与宿主机之间的越权访问是虚拟化环境正常工作的极大隐患。通过对虚拟化安全监测及评估的研究，及时发现虚拟环境在运行状态和行为表现两方面的安全问题，使管理员能够对虚拟环境的运行情况进行准确把握，及时处置风险，保证虚拟化环境中信息资产的安全[1-2]。

对计算环境运行情况进行监控是信息安全的基本手段之一。在该领域已经有许多成熟的商业或开源解决方案，如Ganglia、Nagios、BackTrackert 和Livewire 等[3]。Ganglia 是传统集群监控软件的代表，主要用于收集系统级的信息如CPU 利用率、磁盘空间信息，并且由于其良好的性能和简单直观的特点受到广泛欢迎。Nagios 是一款网络主机监控软件，能监视本地或远程主机以及服务，同时提供异常通知。……