文献

J-GLOBAL ID：202102265265816229   整理番号：21A0088043

HyperWall:悪意なコミュニケーションの検出と予防のためのハイパーバイザ【JST・京大機械翻訳】

HyperWall: A Hypervisor for Detection and Prevention of Malicious Communication

著者 (3件)： Kiperberg Michael (Software Engineering Department, Shamoon College of Engineering, Beer-Sheva, Israel) ,  Yehuda Raz Ben (Department of Mathematical IT, University of Jyvaeskylae, Jyvaeskylae, Finland) ,  Zaidenberg Nezer J. (School of Computer Science, The College of Management, Academic Studies, Rishon LeZion, Israel)
資料名： Lecture Notes in Computer Science  (Lecture Notes in Computer Science)
巻： 12570  ページ： 79-93  発行年： 2020年 
JST資料番号： H0078D  ISSN： 0302-9743  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： ドイツ (DEU)  言語： 英語 (EN)

抄録/ポイント： 不正プログラムは,それらの機能性において,鍵ロギングからディスク暗号まで広く異なる。しかし,ほとんどの悪意のあるプログラムは,それらのオペレータと通信し,従って,様々なセキュリティツールにそれ自身を明らかにする。オペレーティングシステム内に組み込んだセキュリティツールは,オペレーティングシステムカーネルとモジュールの大きな攻撃表面により攻撃に脆弱である。カーネルモードアクセスがカーネルモードに実装されるどのようなセキュリティメカニズムの迂回に使用できるかを示すカーネルモジュールを提示した。ファイアウォールのような外部セキュリティツールは,遮断パケットの起源に関する重要な情報を欠いているので,それらのフィルタリングポリシーは,通常,悪意のあるプログラムとそのオペレータの間の通信を防ぐには不十分である。悪意のある通信を防止するために「HyperWall」と呼ぶ薄いハイパーバイザーの使用を提案した。提案システムはカーネルモードへのアクセスを獲得した攻撃者に対して有効である。性能評価は,このシステムが実世界アプリケーションにおける平均性能劣化(平均で[数式:原文を参照]1.64%)を生じることを示した。Copyright Springer Nature Switzerland AG 2020 Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 円板 ,  *オペレーティングシステム ,  オペレータ ,  フィルタリング ,  応用プログラム ,  暗号 ,  パケット ,  セキュリティ ,  ファイアウォール ,  マルウェア
準シソーラス用語： 脆弱性 ,  ネットワークセキュリティ ,  *ハイパーバイザ ,  仮想マシンモニタ ,  攻撃者 , 【Automatic Indexing@JST】

著者キーワード (4件)： 仮想マシンモニタ ,  ハイパーバイザ ,  信頼計算ベース ,  ネットワークセキュリティ

分類 (2件)： オペレーティングシステム  (JD03020J) ,  データ保護  (JD01020V)

タイトルに関連する用語 (3件)： コミュニケーション ,  予防 ,  ハイパーバイザ