自动探测和保护确保内核完整性

• 作者: 何进 王光卫 范明钰
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: ADPos 探测模式 联动 内核完整性 保护模式 rootkits
• 年，卷（期）: 2014,（4）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 585-590
• 页数: 6页
• 分类号: TP309
• 字数: 3802字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2014.04.020

摘要

内核rookits攻击对内核完整性构成致命威胁，因此对内核rootkits探测和防护确保内核完整性是当前研究的热点，然而现有的研究总存在不足：要么侧重内核rootkits防护，要么侧重内核rootkits探测，并未将两者相结合确保内核完整性。鉴于此，本文将探测和保护相结合形成一个自动联动机制，从而构成了基于探测保护的一体化系统ADPos来确保内核完整性。实验表明ADPos系统既能自动全面有效地探测与防护，而且又不牺牲系统性能为代价，并且兼容多种OS系统、同时防零日攻击。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	范明钰	电子科技大学计算机科学与工程学院	100	1008	17.0	27.0
2	王光卫	电子科技大学计算机科学与工程学院	49	639	13.0	24.0
3	何进	电子科技大学计算机科学与工程学院	13	107	5.0	10.0