基于TWPos内核完整性保护

• 作者: 何进 王光卫 范明钰
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 探测恢复复试 内核完整性 rootkits 安全认证保护模式 TWPos 虚拟机管理
• 年，卷（期）: 2015,（6）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 892-898
• 页数: 7页
• 分类号: TP309
• 字数: 4527字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2015.06.017

摘要

内核rookits攻击对内核的完整性构成致命威胁，因此对内核rootkits防护是内核完整性保护的重点。当前研究主要侧重于内核rootkits探测和防护，不足之处在于：1) rootkits防护存在单一保护模式；2)内核rootkits探测只能做探测使用，即便发现内核已经受到攻击，也无能为力。鉴于这种情况，该文设计了一种内核完整性保护方法，采用安全认证保护和探测恢复两种方式(TWPos)保护操作系统，同时具备探测和防护能力，即便内核受到攻击也能进行恢复。实验表明，TWPos系统既能全面有效的防护，而且又不牺牲系统性能，并且兼容多种OS系统。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	范明钰	电子科技大学计算机科学与工程学院	100	1008	17.0	27.0
2	王光卫	电子科技大学计算机科学与工程学院	49	639	13.0	24.0
3	何进	电子科技大学计算机科学与工程学院	13	107	5.0	10.0