-
题名基于虚拟化的系统安全增强及显卡透传研究
被引量：3
- 1
-
-
作者
侯建宁
董贵山
王银
申娅
-
机构
中国电子科技集团公司第三十研究所
成都卫士通信息产业股份有限公司
-
出处
《计算机工程》
CAS
CSCD
2012年第8期224-227,231,共5页
-
文摘
针对个人终端操作系统安全问题,提出一种基于系统虚拟化技术的操作系统安全增强模型,研究提高该模型下KVM虚拟机显示性能的显卡透传技术。实验结果表明,显卡透传技术能够克服虚拟机客户操作系统的显示性能缺陷,使得客户机操作系统能够像真实操作系统一样满足图形显示与处理的应用,适用于终端安全领域。
-
关键词
系统虚拟化技术
系统安全增强
KVM虚拟机
显卡透传
直接地址映射
PCI配置空间
-
Keywords
system virtualization technology
system security enhancement
Kernel-based Virtual Machine（KVM） virtual machine
graphics cardpass-through
direct address mapping
PCI configuration space
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名一种基于隐藏事件触发机制的内存取证方法
被引量：5
- 2
-
-
作者
崔超远
李勇钢
乌云
王励成
-
机构
中国科学院合肥物质科学研究院合肥智能机械研究所
中国科学技术大学研究生院科学岛分院
中国科学院合肥物质科学研究院应用技术研究所
北京邮电大学网络空间安全学院
-
出处
《计算机研究与发展》
EI
CSCD
北大核心
2018年第10期2278-2290,共13页
-
基金
国家重点研发计划项目(2018YFD0700302)
中国科学院STS计划项目(KFJ-STS-ZDTP-004)~~
-
文摘
内存取证是计算机取证科学的重要分支,能够提取和分析操作系统运行状态的数字证据,已经成为对抗网络犯罪的有力武器.现有内存取证方法大多是全面获取内存数据,因而包含大量冗余信息,为后续内存分析带来不便.此外,在取证时间点选取方面存在盲目性,尤其是对具有隐藏特性的恶意软件,无法准确地在攻击发生时进行实时取证.由于内存具有易失性和不可恢复性的特点,取证时间点与攻击过程不匹配将使得取证内容无法表征攻击行为,导致取证数据无效.针对以上问题,提出一种基于隐藏事件触发机制的内存取证方法 ForenHD.该方法利用虚拟化技术实时监视目标虚拟机中的内核对象,并通过分析内核对象的逻辑连接关系和运行状态的变化来检测隐藏对象;然后以隐藏对象的发现作为内存取证的触发事件,通过内存映射提取隐藏对象的代码段信息,实现实时和局部内存取证.通过对多种隐藏对象取证的实验,证明了ForenHD的可行性和有效性.
-
关键词
内存取证
实时取证
局部取证
隐藏事件
触发机制
系统虚拟化技术
-
Keywords
memory forensic
real-time forensic
partial forensics
hidden event
trigger mechanism
system virtualization technology
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
TP316
[自动化与计算机技术—计算机软件与理论]
-
