虚拟机自省中一种消除语义鸿沟的方法

	虚拟机自省中一种消除语义鸿沟的方法
	乌云 4; 李平 4; 张晓明 4; 崔超远 4
刊名	通信学报
	2015
卷号	036
关键词	语义鸿沟虚拟机自省模块化系统可移植性
ISSN号	1000-436X
其他题名	Narrowing the semantic gap in virtual machine introspection
英文摘要	虚拟机自省技术已经广泛应用于入侵检测和恶意软件分析等领域。但是由于语义鸿沟的存在,获取虚拟机内部信息时会导致其通用性和执行效率降低。通过分析现有语义鸿沟修复技术的不足,提出了一种称为Mod SG的语义鸿沟消除方法。Mod SG是一个模块化系统,将语义修复分为2部分：与用户直接交互的在线语义视图构建和与操作系统知识交互的离线高级语义解析。二者以独立的模块实现且后者为前者提供语义重构时必要的内核语义信息。针对不同虚拟机状态和不同内核版本操作系统的实验表明,Mod SG在消除语义鸿沟上是准确和高效的。模块化设计和部署也使Mod SG容易扩展到其他操作系统和虚拟化平台上。
语种	中文
CSCD记录号	CSCD:5496348
内容类型	期刊论文
源URL	[http://ir.hfcas.ac.cn:8080/handle/334002/102046]
专题	中国科学院合肥物质科学研究院
作者单位	1.中国科学院合肥智能机械研究所 2.中国科学院合肥智能机械研究所 3.中国科学院合肥智能机械研究所 4.中国科学院安徽循环经济技术工程院
推荐引用方式 GB/T 7714	乌云,李平,张晓明,等. 虚拟机自省中一种消除语义鸿沟的方法[J]. 通信学报,2015,036.
APA	乌云,李平,张晓明,&崔超远.(2015).虚拟机自省中一种消除语义鸿沟的方法.通信学报,036.
MLA	乌云,et al."虚拟机自省中一种消除语义鸿沟的方法".通信学报 036(2015).