基于VMM层内核函数分析的文件访问保护

摘要：

文件是操作系统的一部分,也是恶意代码的主要攻击对象,如何有效管控文件的访问行为是保护操作系统安全的关键.针对当前文件保护方法容易被攻击或绕过的问题,提出一种基于VMM层内核函数分析的文件访问保护方法.该方法基于指令替换和仿真的思想,在VMM层监控与文件访问相关的关键内核函数,并结合虚拟机自省技术实现对文件访问行为的有效管控,还利用扩展页表增强了保护机制的安全性,降低了内核恶意程序绕过保护机制的可能性,提高了监控方法的安全性.经对比测试与分析,该方法能够监控到文件的访问行为,管控文件的流向,实现对重要文件的有效保护,开启监控系统引入的性能开销仅在BitVisor的基础上增加了4.5％.

关键词：虚拟机监控器、文件访问、内核函数、敏感指令、陷入

所属期刊栏目：38

分类号：TP309(计算技术、计算机技术)

资助基金：国家社会科学基金项目15AGJ012

在线出版日期：2017-08-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：1209-1215