一种基于Xen虚拟机的内核完整性监控方法

• 作者: 徐海水 徐靖
• 来源期刊: 现代计算机：中旬刊
• 学科: 工学
• 关键词: 内核完整性 动态加载模块 虚拟化 ROOTKIT
• 年，卷（期）: 2014,（5）
• 页码范围: 41-44
• 页数: 4页
• 分类号: TP316.2

摘要

为了防止内核级Rootkit对内核完整性造成破坏，描述基于Xen的隔离保护方法，Xen是一种微内核结构的虚拟机，直接运行在硬件之上，操作系统内核在Xen的域里运行，而域又可分为权限域Dom0和非权限域DomU，域问相互隔离，利用这个特性，强制将动态加载模块隔离在DomU里运行，并通过Xen的事件通道和授权表两个域间通信机制模拟出模块与内核之间函数调用。将监视模块加入中间层就可以达到监控所有模块对内核的操作。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐海水	广东工业大学计算机学院	14	91	5.0	9.0
2	徐靖	广东工业大学计算机学院	2	5	1.0	2.0