基于完全虛擬化技術(shù)的通用操作系統(tǒng)進(jìn)程監(jiān)控.pdf

1、隨著計(jì)算機(jī)軟硬件水平和網(wǎng)絡(luò)的日益發(fā)展，計(jì)算機(jī)已經(jīng)成為了人們生活的一個(gè)必不可少的組成環(huán)節(jié)，近幾十年來(lái)，計(jì)算機(jī)給人們帶來(lái)了越來(lái)越多的便利，尤其是電子商務(wù)的發(fā)展使得人們可以足不出戶而購(gòu)買自己需要的東西，然而與此同時(shí)，計(jì)算機(jī)病毒和網(wǎng)絡(luò)木馬的發(fā)展也同樣迅速，危害也越來(lái)越廣泛，如何對(duì)付新的威脅，維護(hù)整個(gè)計(jì)算機(jī)系統(tǒng)的安全性日趨成為一個(gè)重要的話題。
　　 不幸的是，安全性一直是為現(xiàn)代操作系統(tǒng)所忽略的一個(gè)領(lǐng)域。而操作系統(tǒng)是使用各種應(yīng)用軟件的基礎(chǔ)，

2、大部分的病毒和木馬程序也要依賴操作系統(tǒng)提供的功能才能完成相應(yīng)的破壞工作，因此，保證操作系統(tǒng)的安全，給用戶提供一個(gè)可靠的工作環(huán)境顯得日益重要。
　　 由于操作系統(tǒng)內(nèi)部的進(jìn)程常常被賦予了過(guò)多的權(quán)限，從而可以輕易的對(duì)系統(tǒng)資源造成破壞。而操作系統(tǒng)內(nèi)部的進(jìn)程檢測(cè)往往并不可靠，其本身也有可能被入侵。本文針對(duì)通用操作系統(tǒng)提出了一種基于完全虛擬化的進(jìn)程監(jiān)控方法，其核心思想是在虛擬機(jī)監(jiān)控器中通過(guò)對(duì)可疑進(jìn)程產(chǎn)生的所有特權(quán)操作(主要是系統(tǒng)調(diào)用)的檢測(cè)