基于硬件虚拟化的主动防御模型研究

• 作者: 廖小飞 徐鲲
• 来源期刊: 微电子学与计算机
• 关键词: 硬件虚拟化 虚拟机管理器 主动防御 黑白名单 行为特征 敏感指令
• 年，卷（期）: 2012,（12）
• 页码范围: 189-192
• 分类号: TP319
• 语种: 中文

摘要

基于HOOK内核代码的传统主动防御软件在放行恶意驱动后对于高危险的恶意代码无法做到有效防御，因此在在已有的病毒行为分析和模式识别技术的基础上，提出了一种基于硬件虚拟化的主动防御模型．详细阐述了硬件虚拟化的主动防御系统的主体构架和实现，系统功能模块的划分及实现原理，行为视窗监控、黑白名单等关键技术的实现方法，从更底层的角度进行行为检测防御，并通过影子页表可以实现高强度的自我保护．

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	廖小飞	华中科技大学计算机学院	29	232	7.0	15.0
2	徐鲲	华中科技大学计算机学院	3	2	1.0	1.0