论文摘要
恶意软件可通过隐藏自身行为来逃避安全监控程序的检测,具有较强的隐蔽性和不可察觉性。传统的基于主机的隐藏对象检测系统易被绕过或攻击而失效,针对当前研究中存在的对隐藏网络连接的检测较少,及在虚拟机监视器(VMM)中通过截获解析数据包难以维护可信网络连接视图的问题,提出基于硬件虚拟化的虚拟机隐藏网络连接检测方法。该方法在虚拟机内部获取网络连接的用户层及内核层视图;在VMM层截获虚拟机进程的系统调用获取可信网络连接视图及其与主体进程的映射关系;通过交叉视图对比实现对虚拟机隐藏网络连接的检测。实现的原型系统VNDec可在VMM层有效检测虚拟机中隐藏的网络连接,且可实现网络连接隐藏行为与进程主体的关联。
论文目录
文章来源
类型: 期刊论文
作者: 蔡梦娟
关键词: 隐藏网络连接,系统调用,语义重构,交叉视图,虚拟机监视器
来源: 现代计算机 2019年33期
年度: 2019
分类: 信息科技
专业: 互联网技术
单位: 四川大学网络空间安全学院
分类号: TP393.03
页码: 15-18
总页数: 4
文件大小: 2287K
下载量: 24
相关论文文献
- [1].基于虚拟机迁移的高校网络优化模型设计研究[J]. 湖北师范大学学报(自然科学版) 2019(04)
- [2].基于可信链的虚拟机可信迁移方法[J]. 指挥控制与仿真 2019(06)
- [3].基于负载优化的虚拟机放置方法[J]. 智能计算机与应用 2019(06)
- [4].一种基于冗余跳变的虚拟机动态迁移方法[J]. 计算机工程 2020(02)
- [5].云环境下虚拟机管理研究综述[J]. 长春师范大学学报 2020(04)
- [6].绿色云计算环境中基于温度感知的虚拟机迁移策略[J]. 重庆邮电大学学报(自然科学版) 2020(02)
- [7].使用即时恢复功能恢复虚拟机[J]. 网络安全和信息化 2020(01)
- [8].正常恢复虚拟机[J]. 网络安全和信息化 2020(01)
- [9].Ubuntu VirtualBox虚拟机管理实战[J]. 网络安全和信息化 2020(05)
- [10].基于虚拟机动态迁移的负载均衡策略[J]. 计算机系统应用 2020(05)
- [11].基于多目标优化的虚拟机放置方法[J]. 重庆邮电大学学报(自然科学版) 2020(03)
- [12].高校云计算数据处理中虚拟机迁移与轮转模式研究[J]. 井冈山大学学报(自然科学版) 2020(03)
- [13].云环境下网络感知的虚拟机分配问题的求解方法[J]. 吉林大学学报(工学版) 2020(04)
- [14].善用免费工具监测虚拟机运行[J]. 网络安全和信息化 2020(07)
- [15].云环境中基于分组的安全虚拟机放置方法[J]. 信息网络安全 2020(08)
- [16].基于跨虚拟机零下陷通信的加速器虚拟化框架[J]. 软件学报 2020(10)
- [17].基于自适应虚拟机迁移的云资源调度机制[J]. 计算机科学 2020(09)
- [18].虚拟机隐藏进程检测系统设计与实现[J]. 现代计算机(专业版) 2019(01)
- [19].一种无代理虚拟机进程监控方法[J]. 南京大学学报(自然科学) 2019(02)
- [20].灵活管理虚拟机[J]. 网络安全和信息化 2019(05)
- [21].巧用虚拟机维护多媒体教室计算机之我见[J]. 信息记录材料 2019(04)
- [22].浅析云计算虚拟机部署方案[J]. 电子世界 2019(15)
- [23].一种基于服务次数的云虚拟机资源部署算法[J]. 中国新通信 2017(23)
- [24].快速克隆千台虚拟机[J]. 网络安全和信息化 2017(06)
- [25].创建虚拟机与远程管理[J]. 网络安全和信息化 2017(05)
- [26].虚拟机复制管理[J]. 网络安全和信息化 2018(06)
- [27].虚拟机“句柄无效”无法开机[J]. 网络安全和信息化 2018(09)
- [28].云计算环境下虚拟机服务质量保证和评估方法:研究综述[J]. 云南大学学报(自然科学版) 2018(06)
- [29].创建虚拟机用于测试[J]. 网络安全和信息化 2016(04)
- [30].虚拟机配置越高越好?[J]. 网络安全和信息化 2016(01)