基于Intel-VT的Linux内核监视器设计与应用

• 作者: 崔隽
• 来源期刊: 指挥信息系统与技术
• 学科: 工学
• 关键词: Linux内核监视器 引用监视 虚拟机 硬件虚拟化
• 年，卷（期）: 2012,（4）
• 所属期刊栏目: 实践与应用
• 页码范围: 62-67
• 页数: 6页
• 分类号: TP309
• 字数: 5846字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-909X.2012.04.015

摘要

内核级Linux攻击或木马程序能够绕过系统安全设施攻击Linux内核,现有的方案难以发现并彻底清除这些程序。给出了基于Intel硬件虚拟化技术（Intel-VT）的轻量级内核监视器（KRM）的设计方案,该方案具有引用监视能力、自我保护能力以及安装方便等特点。实例表明,本方案可有效阻止木马程序等恶意攻击,可提高操作系统的安全性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	崔隽	中国电子科技集团公司第二十八研究所	8	28	2.0	5.0