Kylin系统的内核级Rootkit防护

摘要：

内核级rootkit是破坏内核完整性的最大威胁,它主要通过可加载模块方式和文件补丁方式破坏内核完整性.该文提出一种针对内.核级rootkit威胁的防护模型,从一个可信根开始,开机引导验证完整性到系统运行时认证可加载模块,整个过程以信任链的形式传递,一级级度量,保证整个过程的可信赖性.讨论了该模型对系统性能的影响.

关键词：可信传递、可信度量、完整性、可加载模块

所属期刊栏目：34

分类号：TP309(计算技术、计算机技术)

资助基金：国家"863"计划基金资助项目"基于虚拟机技术的商业高端刀片服务器系统"2006AA01Z188

在线出版日期：2009-02-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：156-158