虚拟机自省中一种消除语义鸿沟的方法

HFCAS OpenIR

	虚拟机自省中一种消除语义鸿沟的方法
其他题名	Narrowing the semantic gap in virtual machine introspection
	乌云1 ; 李平 1; 张晓明 1; 崔超远1
	2015
发表期刊	通信学报
ISSN	1000-436X
摘要	虚拟机自省技术已经广泛应用于入侵检测和恶意软件分析等领域。但是由于语义鸿沟的存在,获取虚拟机内部信息时会导致其通用性和执行效率降低。通过分析现有语义鸿沟修复技术的不足,提出了一种称为Mod SG的语义鸿沟消除方法。Mod SG是一个模块化系统,将语义修复分为2部分：与用户直接交互的在线语义视图构建和与操作系统知识交互的离线高级语义解析。二者以独立的模块实现且后者为前者提供语义重构时必要的内核语义信息。针对不同虚拟机状态和不同内核版本操作系统的实验表明,Mod SG在消除语义鸿沟上是准确和高效的。模块化设计和部署也使Mod SG容易扩展到其他操作系统和虚拟化平台上。
其他摘要	Virtual machine introspection（VMI） has been widely used in areas such as intrusion detection and malware analysis. However, due to the existence of scmantic gap, the generality and the efficiency of VMI were partly influenced while getting internal information of a virtual machine. By analyzing the deficiencies of existing technology of semantic gap restoration, a method called ModSG was proposed to bridge the semantic gap. ModSG was a modularity system, it divided semantic restoration into two parts. One was online phase that interact directly with user to construct semantic views, the other was offline phase that only interact with operating system to parse high-level semantic knowledge. Both were implemented via independent module, and the latter provided the former with necessary kernel information during semantic view construction. Experiments on different virtual machine states and different kernel versions show that the ModSG is accurate and efficient in narrowing semantic gap. The modular design and deployment also make ModSG eas- ily to be extended to other operating systems and virtualization platforms.
关键词	语义鸿沟虚拟机自省模块化系统可移植性
收录类别	CSCD
语种	中文
CSCD记录号	CSCD:5496348
引用统计	被引频次：4[CSCD] [CSCD记录]
文献类型	期刊论文
条目标识符	http://ir.hfcas.ac.cn:8080/handle/334002/102047
专题	中国科学院合肥物质科学研究院
作者单位	1.中国科学院安徽循环经济技术工程院 2.中国科学院合肥智能机械研究所 3.中国科学院合肥智能机械研究所 4.中国科学院合肥智能机械研究所
推荐引用方式 GB/T 7714	乌云,李平,张晓明,等. 虚拟机自省中一种消除语义鸿沟的方法[J]. 通信学报,2015,036.
APA	乌云,李平,张晓明,&崔超远.(2015).虚拟机自省中一种消除语义鸿沟的方法.通信学报,036.
MLA	乌云,et al."虚拟机自省中一种消除语义鸿沟的方法".通信学报 036(2015).