基于硬件虚拟化的内核竞态漏洞监测技术研究与实现

• 作者: 赵跃华 邓渊浩
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: 竞态漏洞 漏洞监测 硬件虚拟化 虚拟机监视
• 年，卷（期）: 2015,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 161-164
• 页数: 4页
• 分类号: TP309.5
• 字数: 378字
• 语种: 中文
• DOI: 10.11907/rjdk.151112

摘要

内核竞态漏洞是一种新型漏洞，由于其产生原因特殊，导致巨大的安全威胁。通过对内核竞态漏洞产生原因、利用技术的分析，提出一种基于硬件虚拟化的监测方法。该方法利用Intel VT －x技术来构建一个轻量级虚拟监视器，依据竞态漏洞特征，通过对监视器系统CPU指令和可疑内存数据进行监控，实现对漏洞的全面监测；当可能的竞态情况出现时，利用收集的数据重构内核信息，动态定位漏洞位置。实验表明，该方法能够对内核竞态漏洞准确监测，具有较强的实用性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵跃华	江苏大学计算机科学与通信工程学院	83	418	11.0	13.0
2	邓渊浩	江苏大学计算机科学与通信工程学院	1	4	1.0	1.0