抄録/ポイント:
抄録/ポイント
文献の概要を数百字程度の日本語でまとめたものです。
部分表示の続きは、JDreamⅢ(有料)でご覧頂けます。
J-GLOBALでは書誌(タイトル、著者名等)登載から半年以上経過後に表示されますが、医療系文献の場合はMyJ-GLOBALでのログインが必要です。
カーネル根キットは,操作システムの状態による改tampによってシステムセキュリティに重大な脅威をもたらす。オペレーティングシステムカーネルの完全性を保証するために,仮想機械モニタ(VMM)ベースのアプローチが提案されている。これらの手法のほとんどはスナップショットベースまたはイベントトリガ技術を用いている。しかしながら,スナップショットベースの技術は,過渡的攻撃または著しい性能オーバーヘッドの欠落に悩まされている。一方,イベント起動法は,完全性チェックがいかなる疑わしい行動によっても引き起こされるので,重い作業負荷に直面している。本論文では,BehaviorKIと名付けた行動誘発完全性検査アプローチである新しい解決策を提案した。攻撃過程を解析することにより,BehaviorKIは,悪意のある挙動を特徴付ける一連の挙動パターンを抽出することができる。BehaviorKIは,悪意のある挙動パターンが検出されたとき,カーネル不変量による完全性チェックを引き起こす。このように,著者らの方式は,頻繁なカーネル完全性検査を減らすことによって,性能負担を軽減することができた。実験結果は,Be-haviorKIが既存のスナップショットベースおよびイベント誘発アプローチより優れていることを示した。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】