Kylin系统的内核级Rootkit防护

• 作者: 吴庆波 陈斌斌 魏立峰
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 可信传递 可信度量 完整性 可加载模块
• 年，卷（期）: 2008,（22）
• 所属期刊栏目: 安全技术
• 页码范围: 156-158
• 页数: 3页
• 分类号: TP309
• 字数: 4301字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.22.054

摘要

内核级rootkit是破坏内核完整性的最大威胁,它主要通过可加载模块方式和文件补丁方式破坏内核完整性.该文提出一种针对内.核级rootkit威胁的防护模型,从一个可信根开始,开机引导验证完整性到系统运行时认证可加载模块,整个过程以信任链的形式传递,一级级度量,保证整个过程的可信赖性.讨论了该模型对系统性能的影响.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴庆波	国防科学技术大学计算机学院	46	414	10.0	18.0
2	魏立峰	国防科学技术大学计算机学院	13	77	4.0	8.0
3	陈斌斌	国防科学技术大学计算机学院	1	4	1.0	1.0