基于VMM的Rootkit及其检测技术研究

• 作者: 周天阳 朱俊虎 王清贤
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: Rootkit 虚拟机监控器 检测 防护
• 年，卷（期）: 2011,（12）
• 所属期刊栏目: 计算机网络语信息安全
• 页码范围: 77-81
• 分类号: TP309.5
• 字数: 5283字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2011.12.017

摘要

借助虚拟化技术,Rootkit隐藏能力得到极大提升,基于VMM的Rootkit的研究成为主机安全领域的热点.总结了传统Rootkit的隐藏方法和技术瓶颈,介绍了VMM的自身优势和软、硬件实现方法,分析了不同VMM Rootkit的设计原理和运行机制.针对VMM存在性检测的不足,阐述了一种新的VMM恶意性检测思路,同时讨论了VMM Rootkit的演化方向,并从防护的角度提出了一些安全使用虚拟化技术的建议.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王清贤	解放军信息工程大学信息工程学院	44	268	9.0	15.0
2	周天阳	解放军信息工程大学信息工程学院	2	12	1.0	2.0
3	朱俊虎	解放军信息工程大学信息工程学院	8	47	4.0	6.0