硬盤固件病毒檢測系統(tǒng)的設計與實現(xiàn).pdf

1、隨著計算機的不斷發(fā)展，硬盤作為計算機中的核心組成部分其發(fā)展速度也非常驚人。當前主流硬盤的容量越來越大、存儲速度越來越高，但是作為存儲數據的核心設備它的固件模塊安全性卻令人擔憂。2015年2月，卡巴斯基發(fā)現(xiàn)了全世界目前為止唯一一個能修改硬盤固件的病毒，這種最新發(fā)現(xiàn)的硬盤固件病毒已經取得突破性發(fā)展，病毒能通過修改硬盤固件的代碼達到破壞硬盤、竊取數據等目的。在這樣的環(huán)境下，對硬盤固件病毒原理和檢測方法進行研究是十分有必要的。
　　本文以

2、固態(tài)硬盤體系為基礎詳細深入地研究了硬盤和操作系統(tǒng)的主流接口SATA2.0協(xié)議和固態(tài)硬盤的儲存介質、硬盤控制器、核心功能模塊等。在此基礎上，分析了硬盤固件病毒侵入計算機硬盤進行破壞或竊取重要數據的原理，針對硬盤固件病毒闡述了其底層實現(xiàn)的技術原理。同時，本文提出了一種應對硬盤固件病毒的檢測方案。方案主要包含硬盤固件信息提取、固件病毒掃描、病毒清除、缺陷列表檢測和修復四個部分，使用了硬盤固件識別、完整性校驗等技術手段來檢測硬盤固件區(qū)內容是否被