虛擬化系統(tǒng)進(jìn)程防護(hù)技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，計(jì)算機(jī)已經(jīng)成為我們生活中非常重要的組成部分，給我們?nèi)粘Ｉ顜砹嗽絹碓酱蟮谋憷?，但是與此同時(shí)計(jì)算機(jī)的安全性問題也在逐漸凸顯出來。計(jì)算機(jī)中木馬病毒等惡意程序的飛速發(fā)展，帶來的危害也越來越大，如何防御新的各種威脅以及如何維護(hù)整個(gè)操作系統(tǒng)的安全性也越來越成為一個(gè)重要課題。惡意程序可以繞過甚至破壞檢測工具，近年來，虛擬化技術(shù)的出現(xiàn)和發(fā)展，不但使得計(jì)算機(jī)的體系結(jié)構(gòu)發(fā)生改變，而且虛擬化技術(shù)的隔離性和共享性也給進(jìn)程防護(hù)提供了

2、新的思路。
　　為了在虛擬機(jī)監(jiān)控器中能夠?qū)M(jìn)程所產(chǎn)生的所有系統(tǒng)調(diào)用操作進(jìn)行攔截、檢測，發(fā)現(xiàn)可疑進(jìn)程的特權(quán)操作進(jìn)行判斷和隔離，本文針對虛擬化系統(tǒng)進(jìn)程防護(hù)的特點(diǎn)，設(shè)計(jì)一種適合于虛擬化系統(tǒng)的進(jìn)程防護(hù)架構(gòu)，該防護(hù)架構(gòu)由定制模塊、檢測模塊、保護(hù)模塊構(gòu)成。依據(jù)同一進(jìn)程系統(tǒng)調(diào)用短序列的相對穩(wěn)定性的特點(diǎn)，在檢測層設(shè)計(jì)了“進(jìn)程的系統(tǒng)調(diào)用短序列和特征序列相符則安全，若不匹配則懷疑”的安全策略，以在安全環(huán)境下用戶層的進(jìn)程在正常執(zhí)行時(shí)產(chǎn)生的系統(tǒng)調(diào)用短序列