一个基于硬件虚拟化的内核完整性监控方法

对操作系统内核的攻击就是通过篡改关键数据和改变控制流来危及操作系统的安全。已有的一些方法通过保护代码完整性或控制流完整性来抵御这些攻击，但是这往往只关注于某一个方面而没有给出一个完整的监控方法。通过对内核完整性概念的分析，得出了在实际系统中保证内核完整性需要的条件:保障数据完整性，影响系统功能的关键数据对象只能由指定的代码在特定情况下修改;保障控制流完整性，保护和监控影响代码执行序列改变的所有因素。并采用硬件虚拟化的xen虚拟机监控器实现对linux内核的保护和监控。实验结果证明，该方法能够阻止外来攻击和本身漏洞对内核的破坏。