一種基于XEN半虛擬化技術的沙盒模型的設計與實現(xiàn).pdf

1、隨著信息技術的發(fā)展，計算機技術的應用逐漸深入到各行各業(yè)，大幅度提高了生產效率，降低了人力成本，同時隨之而來的信息安全問題也不容忽視，其中針對惡意程序和病毒的檢測也成為了信息安全領域的熱點問題。惡意程序的檢測方法分為兩類：靜態(tài)檢測和動態(tài)監(jiān)測。靜態(tài)檢測通過已知病毒的特征碼庫與目標程序進行匹配，判定是否為惡意程序，這種方法多用于檢測已知病毒。動態(tài)監(jiān)測主要原理是將目標程序放置在一個沙盒模型中，通過監(jiān)控目標程序運行過程的行為來判斷是否為惡意程序，

2、這種方法相對靜態(tài)檢測更準確更通用，能檢測未知的病毒，但這種方法效率比較低。
　　 虛擬計算技術作為全球計算機技術發(fā)展的一種新趨勢，在信息安全領域為惡意程序的檢測技術提供了新的、更加可靠和高效的沙盒機制。本文提取了虛擬計算技術的基本實現(xiàn)原理和體系結構思想，結合惡意程序的檢測技術，設計并實現(xiàn)了一種基于xen半虛擬化的沙盒模型，提供了一種有效的惡意程序檢測方案。
　　 本文基于xen半虛擬化技術，提出了一種能夠自動化檢測Lin