基于VMM的文件完整性监控系统的设计与实现

• 作者: 王晖 陈威
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 虚拟化技术 虚拟机 I/O截获 文件完整性保护
• 年，卷（期）: 2012,（9）
• 所属期刊栏目: 人工智能
• 页码范围: 252-256,265
• 分类号: TP302
• 字数: 6817字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2012.09.057

摘要

虚拟机监控器(VMM)具有强控制性、隔离性的特点.针对现有文件完整性监控系统中存在的缺陷,提出了一种新的基于VMM且与客户机相隔离的文件完整性保护方法,该方法能够保护用户的敏感文件,特别是文件完整性监控系统本身,使其免受恶意代码的攻击.这种基于虚拟机监控器的文件完整性保护解决方案,在虚拟机隔离层中通过设计和嵌入的“探测器”和“文件逆向定位器”两种关键技术,能够实时地探测到对被保护文件的所有访问企图,从而实现预置的保护策略.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈威	北京航空航天大学中法工程师学院	8	27	2.0	5.0
2	王晖		13	70	4.0	8.0