基于虚拟化平台的隐藏进程检测技术  

作　　者：陈立娜 季保启 CHEN Lina;JI Baoqi

机构地区：[1]菏泽家政职业学院,山东菏泽274000

出　　处：《信息技术与信息化》2023年第10期132-135,共4页Information Technology and Informatization

摘　　要：传统的安全服务模式,一般将自己的安全服务实体置于用户的操作内部,这样会产生巨大的资源开销和浪费。针对上述问题,设计了一种基于虚拟化技术的无代理隐藏进程检测技术。在分析Windows操作系统内部进程和线程调度机制的基础上,利用VMM(虚拟机监视器)中的VM(虚拟机透视图)技术获取和分析进程,识别隐藏进程。该技术将服务器实体设置在受保护操作系统之外,在受保护操作系统内部没有插件和代理进程,克服了传统安全服务的缺点。实验证明,所提出的方法可以有效检测出几乎所有类型的Rootkit隐藏的进程,既节省了计算资源,又提高了安全性。

关 键 词：无代理技术 虚拟化技术 隐藏进程检测 虚拟机监视器 调度机制 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]