基于KVM的Windows虚拟机用户进程防护

• 作者: 赵成 陈兴蜀 陶术松
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 监控代理 安全防护 用户进程 虚拟化 虚拟机
• 年，卷（期）: 2016,（6）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 950-957
• 页数: 8页
• 分类号: TP309
• 字数: 4574字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2016.06.013

摘要

为保护Windows虚拟机中进程的内存和系统调用执行路径免受恶意代码的威胁，提出了一种基于KVM的虚拟机用户进程防护方案。结合硬件虚拟化技术，为Windows虚拟机构造一份影子内核以绕过恶意代码对原内核系统调用路径的挂钩，保护进程系统调用路径的安全。同时，在监控代理中过滤跨进程系统调用，在KVM中拦截虚拟机页表切换行为并监控虚拟机断点异常与调试异常，保护进程内存的安全。另外，构造影子监控代理，实现对虚拟机监控代理内存的安全防护。最后，实现了基于KVM的虚拟机用户进程防护系统VMPPS，并对其有效性进行了系统测试与分析。实验结果表明，在性能损失可接受范围内，进程内存与进程系统调用执行路径能够得到有效防护。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈兴蜀	四川大学计算机学院	117	695	14.0	21.0
2	赵成	四川大学计算机学院	7	14	2.0	3.0
3	陶术松	四川大学计算机学院	1	3	1.0	1.0