基于虚拟机内省的高性能实时容器文件监控方法
密码学与安全
2025-09-22 v1 计算机与社会
摘要
随着云计算的不断发展并成为现代 IT 基础设施的重要组成部分，容器安全已成为确保云原生应用程序平顺运行的关键因素。攻击者可以通过篡改容器内文件来攻击服务，甚至实施容器逃逸攻击。监控容器文件对于检测先进持续威胁（APT）和网络空间安全至关重要。现有的文件监控方法通常基于主机操作系统或虚拟机内省来实现对文件安全的实时保护。基于主机操作系统的方法通常在主机操作系统上监控文件操作。然而，当容器逃逸到主机时，主机操作系统将不再安全，因此这些方法面临安全性较弱的问题。针对现有容器文件监控方法引入的低安全性和高开销问题，本文提出了一种基于虚拟机内省的高性能容器文件监控方法。实验结果表明，所提出的方法能够有效监控容器文件，并引入了可接受的监控开销。
引用
@article{arxiv.2509.16030,
title = {A High-performance Real-time Container File Monitoring Approach Based on Virtual Machine Introspection},
author = {Kai Tan and Dongyang Zhan and Lin Ye and Hongli Zhang and Binxing Fang and Zhihong Tian},
journal= {arXiv preprint arXiv:2509.16030},
year = {2025}
}