基于用户意图的网络流量授权安全框架

• 作者: 刘哲元 徐隽 汪兴 高辉
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 虚拟机自省 用户意图 网络数据流 安全框架
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 114-118
• 页数: 5页
• 分类号: TP393
• 字数: 7731字
• 语种: 中文

摘要

恶意软件对主机安全工具的威胁促使我们考虑借助虚拟化技术来提升安全系统的权限.本文提出了一种检测和阻止恶意软件伪装成合法程序发送非法数据流的方法,并基于虚拟机自省技术建立了安全框架,实现了以下三个方面的功能:首先,模型提供了对主机应用程序与用户交互的安全监控,通过对用户真正意图的捕捉与分析,检测和阻止被恶意软件伪装离开主机的网络数据流;其次,通过对虚拟机自省和内存分析技术的应用,并基于用户输入事件,保证了对程序预测行为的精确判断;最后,通过系统实现证实了模型对Windows下IE浏览器应用程序的兼容性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘哲元	公安部第三研究所特种技术事业部	2	4	2.0	2.0
2	徐隽	公安部第三研究所特种技术事业部	3	7	2.0	2.0
3	汪兴	公安部第三研究所特种技术事业部	2	4	2.0	2.0
4	高辉	公安部第三研究所特种技术事业部	2	4	2.0	2.0