论文部分内容阅读
入侵容忍的系统要求具有在现实环境中执行不安全程序且不遭受永久性伤害的能力。虚拟机技术提供了一种虚拟的可执行环境，能够满足这个需求。通过对操作系统调用接口资源的重命名的研究，在此基础上设计并实现了一种Windows平台下基于操作系统层的安全虚拟执行环境的体系结构。实验结果表明，该系统可以有效地模拟应用程序的各种运行行为和结果，并为后续分析提供充足的信息。经对比发现，基于操作系统资源虚拟化的安全执行环境技术比传统虚拟技术更灵活，消耗系统资源更少。