基于被動攔截的內(nèi)核模塊保護機制.pdf

1、由于內(nèi)核模塊的廣泛應(yīng)用，內(nèi)核模塊的異常處理成為重要的系統(tǒng)安全環(huán)節(jié)。本文介紹了一款Linux環(huán)境下基于被動攔截的內(nèi)核模塊自動保護機制。該機制支持內(nèi)核單獨監(jiān)控一個模塊，當(dāng)此模塊內(nèi)部發(fā)生致命的段錯誤時，它能保證模塊可以安全的卸載，并且內(nèi)核數(shù)據(jù)不會遭到破壞。針對現(xiàn)有類似機制的不足，該機制既不要求用戶對被監(jiān)控模塊的代碼進行手動的修改，也不要求計算機硬件進行額外的支持。另一方面，該機制能夠更好的處理內(nèi)核模塊出現(xiàn)異常之后的善后工作，以及更好的保證內(nèi)核

2、的完整性和一致性。本文將著重介紹該機制的設(shè)計思路，并提出一個使用該機制的原型系統(tǒng)ModInspector。
　　 本文主要完成了以下三方面的工作：
　　 1．概要地回顧了內(nèi)核模塊保護領(lǐng)域的現(xiàn)狀，介紹了現(xiàn)有的技術(shù)和各種應(yīng)用領(lǐng)域。內(nèi)核模塊保護領(lǐng)域是一個十分活躍的領(lǐng)域，有大量的文獻涌現(xiàn)。比較遺憾的是，現(xiàn)有的內(nèi)核模塊保護技術(shù)在適用難度、對模塊行為的監(jiān)控以及處理模塊的卸載方面都有各種缺陷。
　　 2．提出了基于被動攔截的內(nèi)