一种基于VMM的内核级Rootkit检测技术

• 作者: 任益 张磊 李辉 陈兴蜀
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: VMM 内核级Rootkit检测 关键路径陷入点 KVM
• 年，卷（期）: 2015,（4）
• 所属期刊栏目: 技术研究
• 页码范围: 56-61
• 页数: 6页
• 分类号: TP309
• 字数: 3757字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2015.04.010

摘要

针对云平台中的虚拟机内核级Rootkit破坏租户虚拟机完整性的问题,文章提出一种基于VMM(虚拟机监视器,Virtual Machine Monitor)的内核级Rootkit检测技术.该技术以在关键路径设置陷入点的方式构建TML(True Module List),得到虚拟机中真实的内核模块视图,在VMM层利用自下而上的调用方式获取虚拟机用户态视图,并在VMM层获取重构的虚拟机内核态视图,通过交叉对比这三个视图检测隐藏在虚拟机中的Rootkit.最后,利用该技术在KVM(基于内核的虚拟机,Kernel-based Virtual Machine)中实现了原型系统,实验结果表明系统能迅速准确地检测出虚拟机中的Rootkit,并依据TML报告内核级Rootkit的详细信息,系统的综合性能损耗在可接受范围内.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张磊	四川大学计算机学院网络与可信计算研究所	106	866	17.0	24.0
2	陈兴蜀	四川大学计算机学院网络与可信计算研究所	117	695	14.0	21.0
3	李辉	四川大学计算机学院网络与可信计算研究所	70	427	11.0	17.0
4	任益	四川大学计算机学院网络与可信计算研究所	3	13	2.0	3.0