基于Xen虛擬化的內(nèi)核態(tài)rootkit檢測(cè).pdf

1、隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,計(jì)算機(jī)在越來(lái)越多的領(lǐng)域得到了應(yīng)用。伴隨而來(lái)的計(jì)算機(jī)系統(tǒng)安全問(wèn)題越來(lái)越引起人們的關(guān)注,圍繞計(jì)算機(jī)系統(tǒng)安全的相關(guān)問(wèn)題成為研究的熱點(diǎn)。內(nèi)核態(tài)rootkit是目前隱藏性最好、最難檢測(cè)的一類惡意軟件,對(duì)計(jì)算機(jī)系統(tǒng)安全構(gòu)成了嚴(yán)重威脅,研究?jī)?nèi)核態(tài) rootkit的檢測(cè)技術(shù)有十分重要的意義。
　　本文首先對(duì)與內(nèi)核態(tài)rootkit緊密相關(guān)的 Linux內(nèi)核知識(shí)以及本文采用的Xen虛擬化技術(shù)進(jìn)行了分析與介紹。然后研究分析了內(nèi)

2、核態(tài)rootkit的攻擊技術(shù)與原理。傳統(tǒng)的rootkit檢測(cè)方法依賴于系統(tǒng)底層的系統(tǒng)調(diào)用或數(shù)據(jù)結(jié)構(gòu),當(dāng)內(nèi)核rootkit入侵系統(tǒng)時(shí),檢測(cè)結(jié)果不再準(zhǔn)確。利用虛擬化結(jié)構(gòu)的特點(diǎn),本文提出了基于虛擬化的內(nèi)核 rootkit檢測(cè)方法。本文將檢測(cè)工具部署在被檢測(cè)系統(tǒng)外的虛擬機(jī)中,利用虛擬機(jī)監(jiān)控器對(duì)被檢測(cè)虛擬機(jī)的 CPU、內(nèi)存信息完全可見(jiàn)的優(yōu)勢(shì),針對(duì)內(nèi)核態(tài)rootkit攻擊內(nèi)核關(guān)鍵數(shù)據(jù)和代碼、隱藏進(jìn)程信息的特點(diǎn),對(duì)被檢測(cè)系統(tǒng)中內(nèi)核的關(guān)鍵區(qū)域的完整性以