基于虛擬機(jī)的內(nèi)核rootkits檢測研究與實(shí)現(xiàn).pdf

1、虛擬機(jī)作為云“環(huán)境”的基礎(chǔ)設(shè)施，隨著云“計算”的發(fā)展得到了廣泛的部署，其安全性也越來越受到業(yè)內(nèi)研究人員和應(yīng)用開發(fā)商的關(guān)注。在眾多的虛擬機(jī)安全問題中，內(nèi)核rootkit的攻擊危害最大，嚴(yán)重的影響了云“環(huán)境”的安全性。內(nèi)核rootkit運(yùn)行在操作系統(tǒng)的最高級別，具有強(qiáng)大的破壞性和較高的隱藏性，主要通過修改內(nèi)核的程序執(zhí)行流程來進(jìn)行攻擊?；谔摂M機(jī)監(jiān)控器的安全特性，提出了一個在虛擬機(jī)中的檢測框架，將檢測工具部署在特權(quán)虛擬域，利用其隔離性對安裝在

2、節(jié)點(diǎn)中的各個虛擬機(jī)進(jìn)行檢測，檢測的方法采用改進(jìn)后的完整性檢測方法。基于上述框架思想，實(shí)現(xiàn)了虛擬化平臺下的安全檢測系統(tǒng)。將檢測系統(tǒng)部署在特權(quán)虛擬域，提高了系統(tǒng)的安全性。在該系統(tǒng)中特權(quán)虛擬機(jī)可以同時檢測多臺客戶虛擬機(jī)，通過虛擬機(jī)監(jiān)控器獲取的客戶虛擬機(jī)信息和底層的CPU、內(nèi)存信息還原高層語義，較好的解決了語義鴻溝。該系統(tǒng)無需在客戶虛擬機(jī)下安裝任何鉤子程序，對客戶虛擬機(jī)具有很好的透明性。該系統(tǒng)在虛擬化平臺XEN和KVM中都能成功運(yùn)行，具有良好的