基于被動(dòng)攔截的內(nèi)核模塊保護(hù)機(jī)制.pdf

1、由于內(nèi)核模塊的廣泛應(yīng)用，內(nèi)核模塊的異常處理成為重要的系統(tǒng)安全環(huán)節(jié)。本文介紹了一款Linux環(huán)境下基于被動(dòng)攔截的內(nèi)核模塊自動(dòng)保護(hù)機(jī)制。該機(jī)制支持內(nèi)核單獨(dú)監(jiān)控一個(gè)模塊，當(dāng)此模塊內(nèi)部發(fā)生致命的段錯(cuò)誤時(shí)，它能保證模塊可以安全的卸載，并且內(nèi)核數(shù)據(jù)不會(huì)遭到破壞。針對(duì)現(xiàn)有類似機(jī)制的不足，該機(jī)制既不要求用戶對(duì)被監(jiān)控模塊的代碼進(jìn)行手動(dòng)的修改，也不要求計(jì)算機(jī)硬件進(jìn)行額外的支持。另一方面，該機(jī)制能夠更好的處理內(nèi)核模塊出現(xiàn)異常之后的善后工作，以及更好的保證內(nèi)核

2、的完整性和一致性。本文將著重介紹該機(jī)制的設(shè)計(jì)思路，并提出一個(gè)使用該機(jī)制的原型系統(tǒng)ModInspector。
　　 本文主要完成了以下三方面的工作：
　　 1．概要地回顧了內(nèi)核模塊保護(hù)領(lǐng)域的現(xiàn)狀，介紹了現(xiàn)有的技術(shù)和各種應(yīng)用領(lǐng)域。內(nèi)核模塊保護(hù)領(lǐng)域是一個(gè)十分活躍的領(lǐng)域，有大量的文獻(xiàn)涌現(xiàn)。比較遺憾的是，現(xiàn)有的內(nèi)核模塊保護(hù)技術(shù)在適用難度、對(duì)模塊行為的監(jiān)控以及處理模塊的卸載方面都有各種缺陷。
　　 2．提出了基于被動(dòng)攔截的內(nèi)