基于虚拟机架构的内核Rootkit防范方案

计算机工程与应用 ›› 2011, Vol. 47 ›› Issue (11): 72-74.

基于虚拟机架构的内核Rootkit防范方案

赵帅1，2，武延军1，贺也平1

1.中国科学院软件研究所基础软件国家工程研究中心，北京 100190
2.中国科学院研究生院，北京 100190

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2011-04-11 发布日期:2011-04-11

Virtual machine based method to prevent kernel Rootkits

ZHAO Shuai1，2，WU Yanjun1，HE Yeping1

1.National Eng. Research Center of Fundamental Software，Institute of Software，Chinese Academy of Sciences，Beijing 100190，China
2.Graduate University of Chinese Academy of Sciences，Beijing 100190，China

Received:1900-01-01 Revised:1900-01-01 Online:2011-04-11 Published:2011-04-11

摘要/Abstract

摘要： 内核Rootkit是运行在操作系统内核空间的恶意程序，对系统安全构成巨大威胁。研究表明，内核Rootkit的共同特征是修改内核的程序控制流程。分析了Linux内核中影响程序控制流程的资源，并通过对这些资源进行保护，来防止Rootkit对内核控制流程的篡改。实验表明，该方法能够有效防止多种Rootkit对Linux内核的攻击。

关键词: Rootkit, 虚拟机, 完整性保护

Abstract: Kernel Rootkit runs in the kernel space of the operating system and is a huge threat to the security of computer system.Previous research shows that nearly all Rootkits modify the control flow of the OS kernel.The paper identifies the resources which affect kernel control flow in Linux.By protecting these resources in the OS kernel，the kernel control flow can be prevented from being compromised.Experiments show that this method can effectively defend against a variety of Linux kernel Rootkits.

Key words: Rootkit, virtual machine, integrity protection

赵帅1，2，武延军1，贺也平1. 基于虚拟机架构的内核Rootkit防范方案[J]. 计算机工程与应用, 2011, 47(11): 72-74.

ZHAO Shuai1，2，WU Yanjun1，HE Yeping1. Virtual machine based method to prevent kernel Rootkits[J]. Computer Engineering and Applications, 2011, 47(11): 72-74.

[1]	张驰，王宇新，冯振，郭禾. 双层虚拟化云架构下任务调度能耗优化算法[J]. 计算机工程与应用, 2021, 57(3): 103-111.
[2]	贺寰烨，林果园，顾浩，方梦华. 云虚拟机异常检测场景下改进的LOF算法[J]. 计算机工程与应用, 2020, 56(23): 80-86.
[3]	何利文，侯小宇，唐澄澄，周睿，张幸宁. 面向异构BIOS环境的Rootkit通用性检测方法[J]. 计算机工程与应用, 2019, 55(23): 105-112.
[4]	孙卫真1，张美琳1，向勇2，毛英明3，曹睿东2. 基于QEMU的CPU指令频度分析[J]. 计算机工程与应用, 2017, 53(11): 61-66.
[5]	李俊涛，吴小开. 基于布朗指数法的虚拟机动态整合方法[J]. 计算机工程与应用, 2016, 52(7): 56-61.
[6]	杨章象1，代祖华1，王博2. 基于Kprobe的Rootkit检测机制[J]. 计算机工程与应用, 2016, 52(7): 127-131.
[7]	唐鸣，王俊英，陈鹏，臧兆祥. 基于PABFD-SA算法的虚拟机动态迁移研究[J]. 计算机工程与应用, 2016, 52(5): 55-60.
[8]	董卫宇，戚旭衍，曾韵，郭玉东，蒋烈辉. 跨平台系统虚拟机的二进制翻译优化[J]. 计算机工程与应用, 2016, 52(23): 42-49.
[9]	于涛1，周小天2. 基于拍卖的虚拟机动态供应和分配算法[J]. 计算机工程与应用, 2016, 52(23): 81-87.
[10]	代西超，南建国，黄雷，黄金科，张超. 改进的内存预拷贝动态迁移算法[J]. 计算机工程与应用, 2016, 52(23): 88-93.
[11]	张欢，李仁发，黄晶. 一种迁移开销感知的虚拟机动态整合算法[J]. 计算机工程与应用, 2016, 52(21): 42-48.
[12]	刘圣卓，姜进磊，杨广文. 一种用于虚拟集群的镜像按需分发框架[J]. 计算机工程与应用, 2016, 52(2): 1-6.
[13]	张小庆. 高效能云计算虚拟机优化部署策略[J]. 计算机工程与应用, 2016, 52(15): 1-7.
[14]	谢鑫1，2，刘粉林1，2，芦斌1，2，向飞1，2. Handler混淆增强的虚拟机保护方法[J]. 计算机工程与应用, 2016, 52(15): 146-152.
[15]	刘卫宁1，2，冯国毅1，2. 虚拟化系统性能隔离量化评测研究[J]. 计算机工程与应用, 2015, 51(9): 227-232.