虚拟化环境下恶意软件攻击的修复机制

孙显军; 林闯; 蒋屹新; 刘卫东

您当前的位置：

首页 >

文章列表页 >

虚拟化环境下恶意软件攻击的修复机制

学术论文 | 更新时间：2025-07-16

- 虚拟化环境下恶意软件攻击的修复机制
- A Recovery Scheme Against Malware Attacks in Virtualization System
- 电子学报 2011年39卷第2期页码：309-314
- 作者机构：
  
  1. 清华大学计算机科学与技术系,北京,100084
  2. 中国人民解放军61741部队,北京,100081
  3. 清华大学计算机科学与技术系,北京,100084
  4. 中国人民解放军61741部队,北京,100081
- 作者简介：
- 基金信息：
  
  国家自然科学基金 (No.60673187,No.60803123,No.60702009);国家自然科学基金重大研究计划重点项目 (No.90718040)
- DOI：
  中图分类号： TP301
- 纸质出版：2011
- 稿件说明：
移动端阅览
孙显军, 林闯, 蒋屹新, 等. 虚拟化环境下恶意软件攻击的修复机制[J]. 电子学报, 2011,39(2):309-314.

SUN Xian-jun, LIN Chuang, JIANG Yi-xin, et al. A Recovery Scheme Against Malware Attacks in Virtualization System[J]. Acta Electronica Sinica, 2011, 39(2): 309-314.
孙显军, 林闯, 蒋屹新, 等. 虚拟化环境下恶意软件攻击的修复机制[J]. 电子学报, 2011,39(2):309-314. DOI：

SUN Xian-jun, LIN Chuang, JIANG Yi-xin, et al. A Recovery Scheme Against Malware Attacks in Virtualization System[J]. Acta Electronica Sinica, 2011, 39(2): 309-314. DOI：

摘要

恶意软件常常能够成功攻击虚拟机和其管理系统

使虚拟环境处于一种不安全、难以恢复的状态.传统的安全防护机制无法满足虚拟环境的安全要求

本文提出一种基于代理的检测和协作修复机制

通过多个虚拟机节点共享修复情况信息

快速获取有效的修复工具

提高恢复能力.模拟分析和仿真实验结果证明该机制的实用性和效率.

Abstract

Intricate malwares can result in the failure of Virtual System

and enable the system to be in an unsafe state and difficult to restore.The existing policies thwarting this extreme attack are ineffective.In this paper

based on cooperative recovery among multiple Virtual Machines and agent-based lightweight intrusion detection

an efficient recovery mechanism is proposed for Virtualization systems against malware attacks.The basic policy is to deploy an Emergency Response/Recovery (ER) agent on Virtual Machine to identify the state of the system

and cooperative security among multiple nodes is carried out so that the infected nodes can be rapidly recovered.Simulation results also demonstrate the practicality and efficiency of the proposed schemes.

关键词

Keywords

references

浏览量

1397

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

网络攻击下考虑状态受限的微电网安全运行与控制

基于多层密钥的混沌映射保密通信系统

低轮FOX分组密码的碰撞-积分攻击

有半信任方(STNP)的多方交换协议