基于TWPos内核完整性保护

摘要：

内核rookits攻击对内核的完整性构成致命威胁，因此对内核rootkits防护是内核完整性保护的重点。当前研究主要侧重于内核rootkits探测和防护，不足之处在于：1) rootkits防护存在单一保护模式；2)内核rootkits探测只能做探测使用，即便发现内核已经受到攻击，也无能为力。鉴于这种情况，该文设计了一种内核完整性保护方法，采用安全认证保护和探测恢复两种方式(TWPos)保护操作系统，同时具备探测和防护能力，即便内核受到攻击也能进行恢复。实验表明，TWPos系统既能全面有效的防护，而且又不牺牲系统性能，并且兼容多种OS系统。

关键词：探测恢复复试、内核完整性、rootkits、安全认证保护模式、TWPos、虚拟机管理

分类号：TP309(计算技术、计算机技术)

资助基金：国家863项目2009AA01Z435,2009AA01Z 403；国家自然科学基金60373109,60272091

在线出版日期：2015-12-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：892-898