云计算是当今互联网领域由商业服务模式创新而引领的一场新的技术革命。云计算提供的随时随地、不限容量、丰富多样、可度量按需付费的计算资源使用模式极大地便利了用户享受海量互联网服务的弹性、廉价需求。虽然云计算处于产业初期阶段，但是令人鼓舞的是各种云计算产品已经得到越来越多用户的认可和喜爱，开始展现其经济效益。IaaS是云计算三大模式之一，它提供给用户的主要是操作系统级别的虚拟机实例服务，因此IaaS的关键支撑技术就是虚拟化。Xen是一款开源的、性能优越、业界支持力度很大的虚拟化产品，有着很好的发展应用前景。　　 IaaS云平台至少要努力满足两个关键需求或实现两个重要目标:无止境的效率优化和几近完善的安全防护。这两方面是取得良好用户体验和用户信任的根本立足点，也因此是云平台服务提供商赢得客户和收益的前提条件。科研工作者和技术人员从不同角度、不同粒度研发了很多方法或产品来不断满足这两个需求，其中就包括虚拟机管理、监控类的运维工具。业界现已提供的成熟工具主要是虚拟机系统级别的，粒度大以至于不能够及时根据虚拟机的行为来采取补偿性甚至预测性的动作。因此细粒度，如模块、进程级别的虚拟机运维工具需要被开发，进程检测的工作开始引起研究人员的关注。　　 本文提出了一种针对Xen HVM客户机的轻量级进程检测工具XenHPT，它的机理汲取并整合了业界前期多个成果的优秀思路，进一步降低了进程检测工具对虚拟机内核类型的知识依赖程度。XenHPT在虚拟机外部、Hypervisor上对其进程进行追踪，克服了语义鸿沟，无需修改虚拟机的操作系统内核，适应了硬件虚拟化发展的大环境，也保证了获得的底层视图较虚拟机内部的高层视图更为准确和可靠。实验结果证明了XenHPT原理的正确性。　　 除了实现了一个进程检测工具原型，本文还本着将XenHPT实用化的目标提出了可供后人借鉴的前后端模块化框架设计的新思路，并实施了UI界面集成的创新性工作。模块化框架设计使得XenHPT的可扩展性线性增强，虚拟机类型的增减对XenHPT的改动影响被限定在很小的范围内;UI图形界面集成很大程度上降低了运维人员的使用门槛，有利于XenHPT的推广。XenHPT已经实现了对当今主流Linux操作系统的最新发行版的HVM虚拟机进行进程检测，完全可以直接放到Xen Hypervisor上执行指定机型的进程追踪，或者直接移植到采用Xen作为虚拟化软件的IaaS云平台上，参与实例进程的识别。由于很多其它虚拟化产品如KVM和Xen在虚拟化实现上存在相似方法，这也意味着XenHPT经过简单的修改可以跨虚拟化平台移植。