一个基于硬件虚拟化的内核完整性监控方法

摘要：

对操作系统内核的攻击就是通过篡改关键数据和改变控制流来危及操作系统的安全.已有的一些方法通过保护代码完整性或控制流完整性来抵御这些攻击,但是这往往只关注于某一个方面而没有给出一个完整的监控方法.通过对内核完整性概念的分析,得出了在实际系统中保证内核完整性需要的条件:保障数据完整性,影响系统功能的关键数据对象只能由指定的代码在特定情况下修改；保障控制流完整性,保护和监控影响代码执行序列改变的所有因素.并采用硬件虚拟化的Xen虚拟机监控器实现对Linux内核的保护和监控.实验结果证明,该方法能够阻止外来攻击和本身漏洞对内核的破坏.

关键词：监控、虚拟机监控器、硬件虚拟化、控制流完整性、数据完整性

所属期刊栏目：38

分类号：TP316(计算技术、计算机技术)

资助基金：江苏省高技术项目BE2008124;国家自然科学创新群体项目60721002

在线出版日期：2012-03-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：68-72