一种采用硬件虚拟化的内核数据主动保护方法

• 作者: 傅建明 彭国军 李鹏伟 沙乐天
• 来源期刊: 四川大学学报（工程科学版）
• 学科: 工学
• 关键词: 硬件虚拟化 内核数据完整性 Rootkit检测
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 第七届中国可信计算与信息安全学术会议(CTCIS 2013)推
• 页码范围: 8-13
• 页数: 6页
• 分类号: TP31
• 字数: 4749字
• 语种: 中文

摘要

为保护操作系统内核的完整性,提出了一种基于硬件虚拟化技术的保护方案.该方法对关键寄存器、代码指针表、函数代码等恶意代码攻击的关键点进行识别和放入保护区,利用硬件虚拟化的自动陷入机制检测对保护区的非法篡改.同时,利用单步执行技术和事件转发技术保障OS其它操作的兼容性.另外,通过保护页的合并减少保护区的长度以提高异常处理的效率.最后,实现了一个采用该技术的原型工具——HV_KDAP,该工具检测了主流的9款Rootkit样本,实验结果证实其增加的负载为12.7％.该工具还可以抑制内核本地权限提升的攻击,以及用于内核攻击的取证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	傅建明	武汉大学空天信息安全与可信计算教育部重点实验室	52	412	10.0	18.0
10	李鹏伟	武汉大学空天信息安全与可信计算教育部重点实验室	7	49	4.0	7.0
14	沙乐天	武汉大学空天信息安全与可信计算教育部重点实验室	3	8	1.0	2.0