基于完全虛擬化技術(shù)的通用操作系統(tǒng)進程監(jiān)控.pdf

1、隨著計算機軟硬件水平和網(wǎng)絡(luò)的日益發(fā)展，計算機已經(jīng)成為了人們生活的一個必不可少的組成環(huán)節(jié)，近幾十年來，計算機給人們帶來了越來越多的便利，尤其是電子商務(wù)的發(fā)展使得人們可以足不出戶而購買自己需要的東西，然而與此同時，計算機病毒和網(wǎng)絡(luò)木馬的發(fā)展也同樣迅速，危害也越來越廣泛，如何對付新的威脅，維護整個計算機系統(tǒng)的安全性日趨成為一個重要的話題。
　　 不幸的是，安全性一直是為現(xiàn)代操作系統(tǒng)所忽略的一個領(lǐng)域。而操作系統(tǒng)是使用各種應(yīng)用軟件的基礎(chǔ)，

2、大部分的病毒和木馬程序也要依賴操作系統(tǒng)提供的功能才能完成相應(yīng)的破壞工作，因此，保證操作系統(tǒng)的安全，給用戶提供一個可靠的工作環(huán)境顯得日益重要。
　　 由于操作系統(tǒng)內(nèi)部的進程常常被賦予了過多的權(quán)限，從而可以輕易的對系統(tǒng)資源造成破壞。而操作系統(tǒng)內(nèi)部的進程檢測往往并不可靠，其本身也有可能被入侵。本文針對通用操作系統(tǒng)提出了一種基于完全虛擬化的進程監(jiān)控方法，其核心思想是在虛擬機監(jiān)控器中通過對可疑進程產(chǎn)生的所有特權(quán)操作(主要是系統(tǒng)調(diào)用)的檢測