论文部分内容阅读
与传统的入侵检测系统相比，基于虚拟机自省的入侵检测系统的抗干扰性更强.但由于存在语义鸿沟问题，即低层的硬件字节信息与操作系统级语义之间的差异，导致入侵检测系统的通用性和实时性下降.针对此问题，本文提出了Vlhd，一种基于语义鸿沟修复方法的rootkit隐藏对象检测技术.Vlhd将系统分离成离线和在线模块两部分.在线模块用于即时地在虚拟机外部重构虚拟机语义视图；离线模块用于离线地提取操作系统语义知识，并向在线模块提供语义服务.通过对各类Linux操作系统和多种rootkit进行入侵检测试验，发现Vlhd对r