基于沙盒技術(shù)的Windows文件系統(tǒng)虛擬化實(shí)現(xiàn).pdf

1、近幾年來計(jì)算機(jī)技術(shù)高速發(fā)展,網(wǎng)絡(luò)對(duì)于人們的生活顯得越來越重要,但是同時(shí)各種網(wǎng)絡(luò)攻擊和惡意代碼也日益頻繁,造成的損失也更加巨大由于惡意代碼的復(fù)雜性與多樣性的增加,傳統(tǒng)的基于靜態(tài)檢測(cè)得方法可能不能取得很好的效果,而沙盒技術(shù)可以對(duì)一個(gè)動(dòng)態(tài)的分析一個(gè)程序,這樣就可以對(duì)單純的靜態(tài)分析進(jìn)行一定程度的彌補(bǔ)。
　　一個(gè)沙盒的實(shí)現(xiàn)關(guān)鍵技術(shù)是對(duì)系統(tǒng)資源的虛擬化技術(shù),在驅(qū)動(dòng)層可以實(shí)現(xiàn)資源虛擬化。過濾驅(qū)動(dòng)可以附加在實(shí)際物理設(shè)備和功能驅(qū)動(dòng)之間或者附加在功能

2、驅(qū)動(dòng)之上,這樣就可以截獲系統(tǒng)中所有對(duì)各種資源的訪問。
　　本文利用過濾驅(qū)動(dòng)技術(shù)在操作系統(tǒng)的內(nèi)核級(jí)別實(shí)現(xiàn)了進(jìn)程文件資源的虛擬化,這樣可以有效的防止惡意進(jìn)程對(duì)系統(tǒng)進(jìn)行破壞,從而提高系統(tǒng)的安全性。同時(shí)也可以給每個(gè)用戶提供一個(gè)隔離的環(huán)境來保護(hù)每個(gè)用戶的數(shù)據(jù)安全。在對(duì)Windows組件進(jìn)行了分析并且對(duì)傳統(tǒng)虛擬化和沙盒技術(shù)研究過后,本文重點(diǎn)研究了Windows文件過濾驅(qū)動(dòng),提出了一種基于Windows文件過濾驅(qū)動(dòng)的文件資源虛擬化技術(shù)。從而分析