基于VMM的Windows文件系统监控

• 作者: 冯培钧 周登元 张擂 李清宝
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 文件系统监控 VMM 文件保护
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 299-303
• 页数: 5页
• 分类号: TP309
• 字数: 6290字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.07.067

摘要

文件系统监控是文件保护的基础.针对现有文件系统监控容易被恶意软件破坏的问题,提出一种基于VMM的Windows文件系统监控方法.该方法利用硬件虚拟化技术,通过监控系统调用监控文件系统操作,且监控手段对客户系统透明,保证实施的监控安全可信.最后设计并实现了相应的原型系统,同时对原型系统的监控效果和时间开销进行测试.实验结果表明,原型系统能够监控常见的Windows文件系统操作,并且时间开销在可接受的范围内.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李清宝		17	71	6.0	7.0
2	周登元		4	6	2.0	2.0
3	张擂		2	3	1.0	1.0
4	冯培钧		1	1	1.0	1.0