一种基于虚拟机自省的安全检测框架

• 作者: 刘哲元 徐隽 汪兴 高辉
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 虚拟机自省 用户意图 网络数据流 硬件事件 内存分析
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 安全技术
• 页码范围: 182-187
• 页数: 6页
• 分类号: TP316.4
• 字数: 6709字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2016.03.033

摘要

为检测并阻止伪装成合法应用程序数据流的恶意网络流量,提出一种基于虚拟机自省技术的安全框架,将硬件事件监控、虚拟机自省和内存分析相结合,依照用户真实意图对输出的应用程序数据流进行授权,以检测恶意软件正常运行应用程序协议或注入合法程序的行为,并阻止恶意数据流的发送.在邮件客户端Outlook Express上的实验结果验证了该框架的有效性,并通过性能评测表明其可用于个人计算机实施安全检测,以确保网络流量的合法性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘哲元		2	4	2.0	2.0
2	徐隽		3	7	2.0	2.0
3	汪兴		2	4	2.0	2.0
4	高辉		2	4	2.0	2.0