基于硬件辅助虚拟化技术的交叉视图进程检测

• 作者: 凌冲 刘京菊 吴志勇 孙乐昌
• 来源期刊: 电子科技
• 学科: 工学
• 关键词: 进程检测 交叉视图差异 可信视图 硬件辅助虚拟化
• 年，卷（期）: 2010,（8）
• 页码范围: 105-109
• 分类号: TP309.5
• 字数: 4232字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-7820.2010.08.033

摘要

分析了进程隐藏技术和检测技术,对Strider Ghost Buster所使用的交叉视图进程检测技术及相关问题进行了深入研究,结合硬件辅助虚拟化技术,提出了一种新的进程检测技术--HCDP.通过实验结果验证了HCDP的有效性和完整性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙乐昌	解放军电子工程学院网络工程系	44	254	9.0	13.0
2	刘京菊	解放军电子工程学院网络工程系	7	85	4.0	7.0
3	吴志勇	解放军电子工程学院网络工程系	7	70	4.0	7.0
4	凌冲	解放军电子工程学院网络工程系	3	8	1.0	2.0