基于虛擬機(jī)的內(nèi)核rootkits檢測(cè)研究與實(shí)現(xiàn).pdf

1、虛擬機(jī)作為云“環(huán)境”的基礎(chǔ)設(shè)施，隨著云“計(jì)算”的發(fā)展得到了廣泛的部署，其安全性也越來(lái)越受到業(yè)內(nèi)研究人員和應(yīng)用開(kāi)發(fā)商的關(guān)注。在眾多的虛擬機(jī)安全問(wèn)題中，內(nèi)核rootkit的攻擊危害最大，嚴(yán)重的影響了云“環(huán)境”的安全性。內(nèi)核rootkit運(yùn)行在操作系統(tǒng)的最高級(jí)別，具有強(qiáng)大的破壞性和較高的隱藏性，主要通過(guò)修改內(nèi)核的程序執(zhí)行流程來(lái)進(jìn)行攻擊?；谔摂M機(jī)監(jiān)控器的安全特性，提出了一個(gè)在虛擬機(jī)中的檢測(cè)框架，將檢測(cè)工具部署在特權(quán)虛擬域，利用其隔離性對(duì)安裝在

2、節(jié)點(diǎn)中的各個(gè)虛擬機(jī)進(jìn)行檢測(cè)，檢測(cè)的方法采用改進(jìn)后的完整性檢測(cè)方法?；谏鲜隹蚣芩枷?，實(shí)現(xiàn)了虛擬化平臺(tái)下的安全檢測(cè)系統(tǒng)。將檢測(cè)系統(tǒng)部署在特權(quán)虛擬域，提高了系統(tǒng)的安全性。在該系統(tǒng)中特權(quán)虛擬機(jī)可以同時(shí)檢測(cè)多臺(tái)客戶(hù)虛擬機(jī)，通過(guò)虛擬機(jī)監(jiān)控器獲取的客戶(hù)虛擬機(jī)信息和底層的CPU、內(nèi)存信息還原高層語(yǔ)義，較好的解決了語(yǔ)義鴻溝。該系統(tǒng)無(wú)需在客戶(hù)虛擬機(jī)下安裝任何鉤子程序，對(duì)客戶(hù)虛擬機(jī)具有很好的透明性。該系統(tǒng)在虛擬化平臺(tái)XEN和KVM中都能成功運(yùn)行，具有良好的