基于虚拟机的Rootkit检测系统

• 作者: 张文晓 戴航 黄东旭
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Rootkit 虚拟机 内核 特征码
• 年，卷（期）: 2012,（7）
• 所属期刊栏目: 安全与防范
• 页码范围: 128-131,135
• 分类号: TP319
• 字数: 2843字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2012.07.035

摘要

内核级Rootkit位于操作系统核心层,可以篡改内核地址空间的任意数据,对系统安全构成了巨大的威胁.目前基于虚拟机的Rootkit方面应用大都偏重于完整性保护,未对Rootkit的攻击手段和方式进行检测识别.文中在虚拟机框架下,提出了一种新型的Rootkit检测系统VDR,VDR通过行为分析可有效识别Rootkit的攻击位置方式,并自我更新免疫该Rootkit的再次攻击.实验表明,VDR对已知Rootkit的检测和未知Rootkit的识别均有良好效果,能迅速给出攻击信息,为系统安全管理带来很大方便.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戴航	西北工业大学自动化学院	28	208	7.0	14.0
2	黄东旭	西北工业大学自动化学院	4	16	3.0	4.0
3	张文晓	西北工业大学自动化学院	1	3	1.0	1.0