基于快速语义修复的操作系统隐藏对象检测技术

• 作者: 乌云 孙丙宇 崔超远 李勇钢
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 虚拟化 隐藏检测 rootkit xen 语义修复
• 年，卷（期）: 2018,（5）
• 所属期刊栏目: 学术论文
• 页码范围: 1025-1031
• 页数: 7页
• 分类号: TP316
• 字数: 5259字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2018.05.001

摘要

与传统的入侵检测系统相比,基于虚拟机自省的入侵检测系统的抗干扰性更强.但由于存在语义鸿沟问题,即低层的硬件字节信息与操作系统级语义之间的差异,导致入侵检测系统的通用性和实时性下降.针对此问题,本文提出了Vlhd,一种基于语义鸿沟修复方法的rootkit隐藏对象检测技术.Vlhd将系统分离成离线和在线模块两部分.在线模块用于即时地在虚拟机外部重构虚拟机语义视图;离线模块用于离线地提取操作系统语义知识,并向在线模块提供语义服务.通过对各类Linux操作系统和多种rootkit进行入侵检测试验,发现Vlhd对rootkit的隐藏对象检测效果良好,通用性强.Vlhd的单次扫描时间为34ms,对系统引入了1.1％(扫描周期设置为8s时)的性能开销.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	崔超远	中国科学院合肥物质科学研究院合肥智能机械研究所智能决策实验室	15	107	5.0	10.0
2	孙丙宇	中国科学院合肥物质科学研究院合肥智能机械研究所智能决策实验室	31	121	7.0	9.0
3	李勇钢	中国科学院合肥物质科学研究院合肥智能机械研究所智能决策实验室	7	16	3.0	3.0
7	乌云	中国科学院合肥物质科学研究院应用技术所	12	72	5.0	8.0