基于虚拟化的不可信模块运行监控

• 作者: 张磊 李辉 赵丹丹 陈兴蜀
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 内核完整性 模块隔离 堆栈保护 虚拟机 虚拟机监视器 KVM
• 年，卷（期）: 2016,（3）
• 页码范围: 34-38
• 页数: 5页
• 分类号: TP316
• 语种: 中文
• DOI: 10.13245/j.hust.160307

摘要

为了监控内核模块 rootkit 的行为，提出一种基于硬件辅助虚拟化的虚拟机内核模块隔离框架，采用两套硬件辅助页表技术实现不可信模块与内核的隔离运行，并使用一种基于栈帧基地址链的方法保护内核堆栈的完整性。在 KVM（基于内核的虚拟机）全虚拟化环境下实现了虚拟机内核模块隔离运行的原型系统 Hy-per-ISO（超级隔离）。实验结果表明：Hyper-ISO 可以实时监控不可信模块与内核之间的控制转移过程、不可信模块对内核代码与数据的访问序列，并保护内核堆栈在模块运行期间不被模块恶意修改。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张磊	四川大学网络空间安全研究院	106	866	17.0	24.0
5	陈兴蜀	四川大学网络空间安全研究院	117	695	14.0	21.0
9	李辉	四川大学网络空间安全研究院	70	427	11.0	17.0
13	赵丹丹	四川大学网络空间安全研究院	5	18	3.0	4.0