虚拟化环境下基于职能分离的Rootkit检测系统架构研究

• 作者: 孙磊 朱智强 杨杰 赵志远
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 虚拟化 职能分离 Rootkit 自适应
• 年，卷（期）: 2016,（z1）
• 所属期刊栏目: 信息安全
• 页码范围: 348-352
• 页数: 5页
• 分类号: TP309
• 字数: 5232字
• 语种: 中文

摘要

针对现有虚拟化环境下Rootkit检测技术易被绕过、性能开销大的问题,提出了虚拟化环境下基于职能分离的检测系统架构XenMatrix,其在保证检测系统透明性的同时提高了自身的安全性;设计了检测频率的自适应调整策略,实现了Rootkit检测频率的动态调整,有效降低了系统的性能开销.最后对实验结果的分析表明,相比现有检测技术,该原型系统能够有效检测Rookit,具有较高的检测率和较低的性能开销.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙磊		27	175	7.0	12.0
2	杨杰		3	2	1.0	1.0
3	朱智强		10	70	4.0	8.0
4	赵志远		2	3	1.0	1.0