基于虚拟机的运行时入侵检测技术研究

• 作者: 吴庆波 谭郁松 魏辉
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 入侵检测 虚拟机监视器 系统调用监控
• 年，卷（期）: 2011,（9）
• 所属期刊栏目: 基金项目论文
• 页码范围: 52-55,59
• 分类号: TP309
• 字数: 4706字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2011.09.015

摘要

入侵检测技术通常分为误用检测和异常检测两类,误用检测根据攻击模式库检测已知的攻击行为,但却难以防范未知的攻击行为；异常检测技术虽然可以预测偏离正常值阈区间的潜在攻击行为,但却存在较高的误报现象.在虚拟机监视器中对虚拟机操作系统的运行行为进行带外监控,避免了操作系统内监控模块被病毒感染的难题；通过监视虚拟机的运行时行为,对之作组合序列的合法性分析,扩展了误用检测防范长时间段攻击行为的能力,识别通过合法系统调用进行的恶意攻击.测试数据表明,该技术能够较好地检测出复杂组合攻击行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴庆波	国防科学技术大学计算机学院	46	414	10.0	18.0
2	谭郁松	国防科学技术大学计算机学院	24	99	6.0	8.0
3	魏辉	国防科学技术大学计算机学院	1	3	1.0	1.0