基于新型VMI技术的内核Rootkit检测方案

• 作者: 夏虞斌 臧斌宇 陈进
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 内核Rootkits 内核Hook 虚拟机自省 系统安全
• 年，卷（期）: 2015,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 266-271
• 页数: 6页
• 分类号: TP316
• 字数: 7224字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.07.065

摘要

随着互联网的发展,当今社会对于信息安全的关注度越来越高.内核级Rootkit能够隐藏自身及恶意软件,对系统安全产生了严重威胁.现有基于虚拟化技术的内核Rootkit检测方案主要针对系统静态Hook进行检测和保护,对基于动态Hook的攻击行为缺乏有效的分析和防御手段.为了解决上述问题,设计并实现了一种基于新型VMI(Virtual Machine Introspection)的检测内核Rootkit的通用系统,对内核静态和动态Hook都能够进行检测和保护.实验表明,系统成功检测出内核级Rootkit对于内核Hook的攻击和篡改,对大量常见的内核Rootkit都有效,同时对于基于动态Hook的攻击行为也能够及时报警,能够有效增强系统对于Rootkit的检测能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈进	复旦大学软件学院	3	96	3.0	3.0
2	夏虞斌	上海交通大学软件学院	9	9	2.0	2.0
3	臧斌宇	上海交通大学软件学院	9	21	3.0	4.0