基于虚拟机架构的内核Rootkit防范方案  

Virtual machine based method to prevent kernel Rootkits

作　　者：赵帅[1,2] 武延军[1] 贺也平[1] 

机构地区：[1]中国科学院软件研究所基础软件国家工程研究中心,北京100190 [2]中国科学院研究生院,北京100190

出　　处：《计算机工程与应用》2011年第11期72-74,127,共4页Computer Engineering and Applications

基　　金：国家自然科学基金No.90818012;中国科学院重要方向项目(No.KGCX2-YW-125);北京市科委项目(No.Z08000102000801)~~

摘　　要：内核Rootkit是运行在操作系统内核空间的恶意程序,对系统安全构成巨大威胁。研究表明,内核Rootkit的共同特征是修改内核的程序控制流程。分析了Linux内核中影响程序控制流程的资源,并通过对这些资源进行保护,来防止Rootkit对内核控制流程的篡改。实验表明,该方法能够有效防止多种Rootkit对Linux内核的攻击。Kernel Rootkit runs in the kernel space of the operating system and is a huge threat to the security of computer system.Previous research shows that nearly all Rootkits modify the control flow of the OS kernel.The paper identifies the resources which affect kernel control flow in Linux.By protecting these resources in the OS kernel,the kernel control flow can be prevented from being compromised.Experiments show that this method can effectively defend against a variety of Linux kernel Rootkits.

关 键 词：ROOTKIT 虚拟机 完整性保护 

分 类 号：TP316.81[自动化与计算机技术—计算机软件与理论]