赵丹丹
- 作品数：6 被引量：7H指数：1
- 供职机构：四川大学更多>>
- 发文基金：国家自然科学基金更多>>
- 相关领域：自动化与计算机技术医药卫生更多>>
- 基于虚拟机IO序列与Markov模型的异常行为检测被引量：6
- 2018年
- 为检测虚拟机内部的IO异常行为,及时发现已知和未知的虚拟机逃逸攻击,基于硬件辅助虚拟化技术,该文提出了一种基于虚拟机IO序列的异常检测方法,包括：提出了一种异步采集技术高效采集虚拟机IO序列;建立了虚拟机IO序列与虚拟机内部进程的映射关联关系,以细粒度描述虚拟机自身IO行为;提出了一种基于双层Hash表的虚拟机IO短序列生成算法,并采用Markov链模型检测异常虚拟机IO序列。在KVM（Kernel-based virtual machine）虚拟化环境下设计并实现原型系统VMDec（virtual machine detecting）,通过实验评测了VMDec系统的功能和性能。实验结果表明：VMDec能有效检测出虚拟机内部基于IO的恶意攻击以及已知和未知的虚拟机逃逸攻击,且检测误报率和性能开销在可接受范围内。
- 陈兴蜀陈佳昕赵丹丹金鑫
- 关键词：MARKOV链
- 基于虚拟化的不可信模块运行监控
- 0年
- 为了监控内核模块rootkit的行为,提出一种基于硬件辅助虚拟化的虚拟机内核模块隔离框架,采用两套硬件辅助页表技术实现不可信模块与内核的隔离运行,并使用一种基于栈帧基地址链的方法保护内核堆栈的完整性.在KVM(基于内核的虚拟机)全虚拟化环境下实现了虚拟机内核模块隔离运行的原型系统Hy-per-ISO(超级隔离).实验结果表明:Hyper-ISO可以实时监控不可信模块与内核之间的控制转移过程、不可信模块对内核代码与数据的访问序列,并保护内核堆栈在模块运行期间不被模块恶意修改.
- 陈兴蜀赵丹丹李辉张磊
- 关键词：内核完整性虚拟机虚拟机监视器KVM
- 全文增补中
- 一种基于IO序列的虚拟机异常行为检测方法与系统
- 本发明公开了一种基于IO序列的虚拟机异常行为检测方法与系统，其中，检测系统包括异步采集模块、进程获取模块、通信模块和检测模块；异步虚拟机IO序列采集技术，通过在VMM中异步采集虚拟机IO序列来最大程度地减小虚拟机运行过程...
- 陈兴蜀陈佳昕赵丹丹金鑫
- 文献传递
- KVM Hypervisor安全能力增强技术研究被引量：1
- 2017年
- 为了增强基于内核的虚拟机(kernal-based virtual Machine,KVM)Hypervisor的安全能力,提出一种基于多脆弱点的多层次安全能力增强技术,采用Hypervisor类型隐藏、VMX扩展指令监控、ioctl系统调用交互接口防护、KVM完整性动态度量以及防卸载技术增强KVM Hypervisor的安全能力,并及时发现基于接口的未知攻击。在KVM全虚拟化环境下实现了Hypervisor安全加固的原型系统安全KVM(Security-KVM,Sec-KVM)。实验结果表明:Se-KVM能够隐藏Hypervisor的类型,增强KVM Hypervisor的抗攻击能力,保护KVM和ioctl系统调用接口的完整性,防止攻击扩展,并且能够及时发现基于KVM服务接口的未知攻击。
- 赵丹丹陈兴蜀金鑫
- 关键词：虚拟机监视器KVM
- 蛋白酶体抑制剂MG-132对人晶状体上皮细胞增殖和凋亡的影响
- 赵丹丹
- 一种基于IO序列的虚拟机异常行为检测方法与系统
- 本发明公开了一种基于IO序列的虚拟机异常行为检测方法与系统，其中，检测系统包括异步采集模块、进程获取模块、通信模块和检测模块；异步虚拟机IO序列采集技术，通过在VMM中异步采集虚拟机IO序列来最大程度地减小虚拟机运行过程...
- 陈兴蜀陈佳昕赵丹丹金鑫
- 文献传递
