检索结果-维普期刊中文期刊服务平台

期刊文献⁺

任意字段

题名或关键词

题名

关键词

文摘

作者

第一作者

机构

刊名

分类号

参考文献

作者简介

基金资助

栏目信息

共找到7篇文章

< 1 >

每页显示 20 50 100

已选择0条

导出题录引用分析

统计分析

显示方式：

文摘详细列表

相关度排序被引量排序时效性排序

一种基于VMM的内核级Rootkit检测技术被引量：5: 1; 作者张磊陈兴蜀 +1 位作者任益李辉《信息网络安全》 2015年第4期56-61,共6页; 针对云平台中的虚拟机内核级Rootkit破坏租户虚拟机完整性的问题,文章提出一种基于VMM(虚拟机监视器,Virtual Machine Monitor)的内核级Rootkit检测技术。该技术以在关键路径设置陷入点的方式构建TML(True Module List),得到虚拟机中真... 展开更多; 关键词 VMM 内核级rootkit检测关键路径陷入点 KVM; 在线阅读下载PDF 职称材料

基于文件系统异常的内核级Rootkit检测被引量：1: 2; 作者刘哲元戴冠中王晓伶《计算机应用研究》 CSCD 北大核心 2009年第8期3056-3057,3062,共3页; 分析现有的两类Rootkit检测方法。根据内核级Rootkit在系统中的隐藏机制,提出了一种基于文件系统异常的有效检测方法。实验表明,该方法能够简便快捷地检测出内核级Rootkit的存在,帮助系统管理员进一步维护系统安全。; 关键词内核级rootkit 文件系统异常硬链接数总块数; 在线阅读下载PDF 职称材料

一种防范rootkit入侵的内核模块加载机制: 3; 作者谈潘攀《软件》 2015年第4期123-127,共5页; 内核级rootkit是破坏内核完整性的最大威胁,它通常通过冒充或篡改合法模块加载到内核,本文在对内核级rootkit防范技术对比分析的基础上,提出一种认证和检测相结合的内核模块加载机制,该机制把内核模块区分为信任模块和非信任模块,加载... 展开更多; 关键词内核级rootkit 内核模块认证检测; 在线阅读下载PDF 职称材料

基于Intel VT硬件虚拟化的Rootkit技术被引量：1: 4; 作者孔维亮曾光裕周登元《信息工程大学学报》 2016年第5期579-585,共7页; Intel VT硬件虚拟化技术使Rootkit可以利用底层优势实现深度隐藏。首先结合木马协同隐藏的思想,提出了基于Intel VT硬件虚拟化的Rootkit(HVRootkit)的协同隐藏模型,并给出形式化描述;然后根据该模型,在深入分析进程切换过程和操作系统... 展开更多; 关键词内核级rootkit 硬件虚拟化协同隐藏进程切换进程视图; 在线阅读下载PDF 职称材料

一种新型Linux内核级Rootkit设计与实现被引量：5: 5; 作者冯培钧张平 +1 位作者陈志锋张擂《信息工程大学学报》 2016年第2期231-237,共7页; 传统的内核级Rootkit无法绕过当前主流的Rootkit检测方法。对传统的内核级Rootkit的实现机制和当前主流的Rootkit检测方法进行了分析,设计并实现了一种新型Linux内核级Rootkit。通过实验证明,该Rootkit能够实现后门提权、进程隐藏及文... 展开更多; 关键词内核级rootkit 完整性检测交叉视图检测非控制型数据; 在线阅读下载PDF 职称材料

基于驱动的通用木马结构研究与设计被引量：1: 6; 作者赵吉刚舒辉董卫宇《计算机工程与设计》 CSCD 北大核心 2008年第16期4156-4158,4161,共4页; 在对木马结构和各种内核级rootkit技术进行分析的基础上,提出一种模块化的基于驱动的通用木马结构,该结构能够融合各类内核rootkit,具有通用性,并能有效的将运行在用户态的木马主体部分和运行在内核态的驱动程序部分有机联系起来,驱动... 展开更多; 关键词木马技术木马结构模块化内核级rootkit技术设备驱动程序; 在线阅读下载PDF 职称材料

模块二进制木马分析方法的研究与实现被引量：1: 7; 作者张利云薛质李建华《信息安全与通信保密》 2006年第11期120-121,125,共3页; 内核级木马是黑客入侵系统后保留后门的重要技术。文章主要分析和讨论了目前Linux下的常见的内核级木马的隐藏方法及其检测原理,重点分析了基于符号执行的模块二进制木马分析方法。; 关键词内核级木马隐藏检测符号执行; 原文传递

已选择0条

导出题录引用分析

统计分析

上一页 1 下一页到第页

使用帮助返回顶部