Linux下基于可执行路径分析的内核 rootkit检测技术研究

• 作者: 吴灏 王松涛
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 可执行路径分析 rootkit 可加载内核模块 系统调用 中断
• 年，卷（期）: 2005,（11）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 121-123
• 页数: 3页
• 分类号: TP393
• 字数: 3830字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2005.11.040

摘要

如何检测系统是否被入侵者安装了rootkit是计算机安全领域中的重要问题.该文描述了一种基于可执行路径分析(EPA)的检测内核级rootkit的新技术,该技术利用处理器的单步执行模式,来测定系统内核中执行指令的数量,从而达到检测rootkit的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴灏	信息工程大学信息工程学院	24	152	6.0	11.0
2	王松涛	信息工程大学信息工程学院	1	25	1.0	1.0