一种基于虚拟机自省的安全检测框架

摘要：

为检测并阻止伪装成合法应用程序数据流的恶意网络流量,提出一种基于虚拟机自省技术的安全框架,将硬件事件监控、虚拟机自省和内存分析相结合,依照用户真实意图对输出的应用程序数据流进行授权,以检测恶意软件正常运行应用程序协议或注入合法程序的行为,并阻止恶意数据流的发送.在邮件客户端Outlook Express上的实验结果验证了该框架的有效性,并通过性能评测表明其可用于个人计算机实施安全检测,以确保网络流量的合法性.

关键词：虚拟机自省、用户意图、网络数据流、硬件事件、内存分析

所属期刊栏目：42

分类号：TP316.4(计算技术、计算机技术)

在线出版日期：2016-06-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：182-187