虚拟机自省技术研究与应用进展

摘要：

虚拟机自省技术是备受学术界和工业界关注的安全方法,在入侵检测、内核完整性保护等多方面发挥了重要作用.该技术在实现过程中面临的核心难题之一是底层状态数据与所需高层语义之间的语义鸿沟,该难题限制了虚拟机自省技术的发展与广泛应用.为此,基于语义重构方式的不同将现有的虚拟机自省技术分为4类,并针对每一类自省技术中的关键问题及其相关工作进行了梳理;然后,在安全性、性能及可获取的高层语义信息量等方面对这4类方法进行了比较分析,结果显示,不同方法在指定比较维度上均有较大波动范围,安全研究人员需综合考虑4类方法的特点设计满足自身需求的虚拟机自省方案.最后,详细介绍了虚拟机自省技术在安全领域的应用情况,并指出了该技术在安全性、实用性及透明性等方面需深入研究的若干问题.

关键词：虚拟机自省、语义鸿沟、软件结构知识、硬件架构知识、安全应用

所属期刊栏目：27

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61402464;国家高技术研究发展计划8632015AA016005National Natural Science Foundation of China61402464;National High-Tech R&D Program of China 8632015AA016005

在线出版日期：2016-08-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共18页

页码：1384-1401