2023年全國(guó)碩士研究生考試考研英語(yǔ)一試題真題(含答案詳解+作文范文)_第1頁(yè)
已閱讀1頁(yè),還剩66頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、隨著網(wǎng)絡(luò)互聯(lián)、網(wǎng)絡(luò)安全技術(shù)和各種高級(jí)網(wǎng)絡(luò)應(yīng)用技術(shù)的飛速發(fā)展,現(xiàn)代操作系統(tǒng)面臨著各種各樣的安全威脅。其中,內(nèi)核級(jí)rootkits由于具有良好的隱蔽性,可以長(zhǎng)時(shí)間的駐留在被注入的系統(tǒng)內(nèi)核空間,通常具有系統(tǒng)的最高權(quán)限,危害巨大。為了應(yīng)對(duì)這些攻擊,需要對(duì)操作系統(tǒng)的內(nèi)核代碼和內(nèi)核數(shù)據(jù)進(jìn)行全面保護(hù)。其中,內(nèi)核代碼和靜態(tài)的內(nèi)核數(shù)據(jù)由于可以被設(shè)置為只讀,并且它們?cè)趦?nèi)存中的位置確定,保護(hù)起來(lái)相對(duì)比較直觀。然而,動(dòng)態(tài)的內(nèi)核數(shù)據(jù)由于其無(wú)法確定的存放位置和易變

2、性,保護(hù)起來(lái)難度較大。作為動(dòng)態(tài)內(nèi)核數(shù)據(jù)的重要組成部分,內(nèi)核控制數(shù)據(jù)決定了內(nèi)核執(zhí)行的整體控制流程,常常成為攻擊者的目標(biāo)。通過(guò)改寫一個(gè)控制數(shù)據(jù)(比如函數(shù)返回地址),攻擊者就能夠改變系統(tǒng)原有的控制流程,將其引導(dǎo)到自己的惡意代碼或精心設(shè)計(jì)的執(zhí)行流程上。
  為了全面和有效的保護(hù)內(nèi)核控制數(shù)據(jù),包括函數(shù)指針和函數(shù)返回地址,論文設(shè)計(jì)并實(shí)現(xiàn)了一種基于編譯器的內(nèi)核控制數(shù)據(jù)保護(hù)機(jī)制,防御針對(duì)操作系統(tǒng)內(nèi)核控制流程的攻擊。更進(jìn)一步講,通過(guò)修改編譯器,在源

3、代碼編譯階段識(shí)別、定位和轉(zhuǎn)換操作系統(tǒng)內(nèi)核中與控制數(shù)據(jù)相關(guān)的所有指令來(lái)實(shí)現(xiàn)內(nèi)核控制數(shù)據(jù)的索引機(jī)制。該機(jī)制為每個(gè)控制數(shù)據(jù)分配一個(gè)索引,這個(gè)索引指向收集了系統(tǒng)中所有有效跳轉(zhuǎn)地址的表格的某個(gè)單元;通過(guò)指令轉(zhuǎn)換,在進(jìn)行程序跳轉(zhuǎn)時(shí),不直接使用控制數(shù)據(jù),而是利用它所對(duì)應(yīng)的跳轉(zhuǎn)表格索引去查找跳轉(zhuǎn)表格,獲得真正有效的跳轉(zhuǎn)地址來(lái)間接執(zhí)行。同時(shí),該機(jī)制借助位于操作系統(tǒng)之下的Hypervisor層(如KVM)來(lái)保護(hù)跳轉(zhuǎn)表格(例如將存放表格的頁(yè)面設(shè)置為只讀),從

4、而提供了對(duì)內(nèi)核控制數(shù)據(jù)的保護(hù)。
  為了驗(yàn)證保護(hù)機(jī)制,論文基于開源的GCC-4.6.4編譯器-設(shè)計(jì)并實(shí)現(xiàn)了原型系統(tǒng)。原型系統(tǒng)重新編譯了Linux-3.11.1/X86-AMD64版本的內(nèi)核,提供了對(duì)其控制數(shù)據(jù)的保護(hù)。原型系統(tǒng)一共修改了內(nèi)核中35828條direct call指令、2389條indirect call指令、14010條ret指令和1198條mov指令,修改指令總數(shù)為53425條,占原內(nèi)核指令總數(shù)的8.39%。內(nèi)核容量

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論