虚拟机自省技术(Virtual Machine Introspection,VMI)是使用虚拟化技术在系统和虚拟机中间安置虚拟机管理器(Virtual Machine Monitor,VMM),在特殊管理域中对其它虚拟域进行监控。VMI技术应用于虚拟化平台的控制,是虚拟化技术实现的一个方向。在本文中,我们提出一个研究方向——基于VMI的虚拟机安全监控技术研究。本文采用VMI技术,在Xen虚拟化平台上对虚拟机进行监测,获得软件行为数据,应用层次分析法对整理的数据进行分析判断。使用VMI技术监测虚拟机获得系统状态信息数据,可以将此数据作为软件行为分析的信息来源.软件行为分析研究工作结合VMI技术,可以充分利用虚拟化平台的高隔离性、有限资源的充分利用等优势。本文工作主要有以下几方面：1.本文分析研究VMI技术,论述了VMI技术的实现原理和实现方式,详细地介绍了VMI技术在不同领域的研究进展,探索VMI技术应用于软件行为分析研究的方法和途径。2.课题对系统环境进行了详细配置,利用XenAccess自省库和libvmi等库提供的接口函数,获得被监测虚拟机的运行状态信息数据,在放置受测软件前后提取环境变量行为值,以此为根据,利用层次分析法分析软件行为。3.对安全监控与VMI虚拟机安全监控的内容作了详实的研究,分析了当前安全监控技术的利与弊,着重描绘出基于VMI虚拟机安全监控的不同方向,重点对恶意软件方面做了详细分析。4.利用实验分析虚拟机安全监控的实验数据,并且得出结果。5.使用层次分析法对获得的数据进行分析,得出有效性及验证性结论。