基于结构体随机化的内核Rootkit防御技术

• 作者: 茅兵 谢立 辛知 陈惠宇 韩浩
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 计算机安全 内核Rootkit 随机化 结构体 操作系统 网络安全 信息安全
• 年，卷（期）: 2014,（5）
• 所属期刊栏目: 安全与可信软件
• 页码范围: 1100-1110
• 页数: 11页
• 分类号: TP309
• 字数: 7955字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2014.01100

摘要

内核Rootkit对于操作系统来说是个严重的威胁。入侵者通过植入内核Rootkit，修改一些关键的内核结构体，实现恶意进程隐藏、日志文件删除、私密信息窃取等恶意行为。由于Rootkit主要通过篡改内核结构体对象来实现控制流截取，因此我们试图通过结构体随机化来防御这些入侵。在文中，作者提出了一种基于编译器的自动结构体随机化技术，解决了包括结构体的可随机化识别，随机化语义不变保护以及自动随机化等多个技术难题，最终利用随机环境下攻击者无法预知结构体域排列的特点，实现对内核Rootkit的防御。在实验环节，我们在被随机化的Linux系统中测试了已知的5种不同原理的8个真实的Rootkit，结果展示了我们的方法以几乎零负荷的代价防御了全部的Rootkit加载。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	茅兵	南京大学软件新技术国家重点实验室	59	933	15.0	29.0
5	辛知	南京大学软件新技术国家重点实验室	2	22	2.0	2.0
9	陈惠宇	南京大学软件新技术国家重点实验室	1	17	1.0	1.0
13	韩浩	南京大学软件新技术国家重点实验室	11	85	6.0	9.0