硬件虚拟化rootkit检测方法研究综述

• 作者: 施江勇 王会梅 荣宏 金从军 鲜明
• 来源期刊: 计算机应用研究
• 关键词: 硬件虚拟化 rootkit检测 基于硬件虚拟化的rootkit Bluepill检测 恶意性检测 内存扫描
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 综述评论
• 页码范围: 1-5,12
• 页数: 6页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2014.01.001

摘要

随着虚拟化技术的发展及其在云计算中的广泛应用,传统的rootkit也开始利用硬件虚拟化技术来隐藏自己.为了对抗这一新型rootkit的攻击,研究了传统rootkit检测方法在检测硬件虚拟化rootkit(HVMR)上的不足,分析了现有的HVMR检测方法,包括基于指令执行时间差异的检测方法、基于内存资源视图差异的检测方法、基于CPU异常和错误的检测方法,以及基于指令计数的监测方法等.总结了这些检测方法的优缺点,并在此基础上提出了两种通过扫描内存代码来检测HVMR恶意性的方法,分别是基于hypervisor的恶意性检测方法和基于硬件的恶意性检测方法,同时也预测了未来虚拟化检测技术的发展方向.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	鲜明	国防科学技术大学电子信息系统复杂电磁环境效应国家重点实验室	29	227	10.0	14.0
2	施江勇	国防科学技术大学电子信息系统复杂电磁环境效应国家重点实验室	2	14	2.0	2.0
3	王会梅	国防科学技术大学电子信息系统复杂电磁环境效应国家重点实验室	4	35	3.0	4.0
4	荣宏	国防科学技术大学电子信息系统复杂电磁环境效应国家重点实验室	2	10	1.0	2.0
5	金从军		1	10	1.0	1.0