文献

J-GLOBAL ID：201702274288810207   整理番号：17A0414483

バススヌーピングを用いたカーネルルートキット攻撃の検出と防止【Powered by NICT】

Detecting and Preventing Kernel Rootkit Attacks with Bus Snooping

著者 (6件)： Moon Hyungon (ISRC, Department of Electrical and Computer Engineering, Seoul National University, Gwanak-gu, Seoul, Korea) ,  Lee Hojoon (Graduate School of Information Security, Korea Advanced Institute of Technology, Yuseong, Daejeon, Korea) ,  Heo Ingoo (ISRC, Department of Electrical and Computer Engineering, Seoul National University, Gwanak-gu, Seoul, Korea) ,  Kim Kihwan (Graduate School of Information Security, Korea Advanced Institute of Technology, Yuseong, Daejeon, Korea) ,  Paek Yunheung (ISRC, Department of Electrical and Computer Engineering, Seoul National University, Gwanak-gu, Seoul, Korea) ,  Kang Brent Byunghoon (Graduate School of Information Security, Korea Advanced Institute of Technology, Yuseong, Daejeon, Korea)
資料名： IEEE Transactions on Dependable and Secure Computing  (IEEE Transactions on Dependable and Secure Computing)
巻： 14  号： 2  ページ： 145-157  発行年： 2017年 
JST資料番号： W1410A  ISSN： 1545-5971  CODEN： ITDSCM  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： オペレーティングシステムカーネルの完全性を保護するために,著者らはVigilareシステム分離独立ハードウェアからホストシステムのバストラヒックをsnoopに構成するカーネル健全性モニタを提案した。Vigilareシステムによるこのスヌープベースmonitoringenabled,以前の核完全性モニタリング解で用いたスナップショットベースモニタリングの限界を克服する。ある間隔で収集した検査スナップショットに基づいて,以前のハードウェアベースモニタリング解をスナップショットの間で発生する可能性がある一過性発作を検出できず,永久損傷に対するカーネルを保護することができない。バススヌーピングのホストシステムにSnooperハードウェア接続モジュールを追加することによってVigilareシステムの三つのプロトタイプとcomaredにスナップショットベースモニタを実装し,スヌープベースモニタリングの利点を評価した。Vigilareシステムのプロトタイプは,すべて一過性発作を検出し,第二のものは,無視できる性能劣化でカーネルを保護したスナップショットベースモニタが,全攻撃を検出できず,著者らの調整された河川のベンチマーク試験における10%かなりの性能劣化を誘導した。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

シソーラス用語： 河川 ,  ハードウェア ,  発作 ,  健全性 ,  プロトタイプ ,  *監視装置 ,  完全性
準シソーラス用語： 性能劣化 , 【Automatic Indexing@JST】

分類 (1件)： 信号理論  (ND02020G)

タイトルに関連する用語 (1件)： 攻撃