基于虚拟机架构的内核Rootkit防范方案

• 作者: 武延军 贺也平 赵帅
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: Rootkit 虚拟机 完整性保护
• 年，卷（期）: 2011,（11）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 72-74,127
• 分类号: TP316.81
• 字数: 4368字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.11.020

摘要

内核Rootkit是运行在操作系统内核空间的恶意程序,对系统安全构成巨大威胁.研究表明,内核Rootldt的共同特征是修改内核的程序控制流程.分析了Linux内核中影响程序控制流程的资源,并通过对这些资源进行保护,来防止Rootkit对内核控制流程的篡改.实验表明,该方法能够有效防止多种Rootkit对Linux内核的攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贺也平		9	128	5.0	9.0
2	武延军		3	35	3.0	3.0