微内核架构下的驱动监控

作者：刘超明; 钱振江; 黄皓

来源：计算机工程, 2013, (04): 62-65.

• 微内核
• 驱动
• 语义监控
• 执行链
• 监控服务器
• Minix系统 micro-kernel
• driver
• semantics monitoring
• execution chain
• Monitoring Server(MS)
• Minix system

为监控用户加载的驱动程序在语义方面的恶意行为,将监控服务器(MS)引入微内核操作系统Minix。监控服务器执行对消息流的截取和分析,依靠事先注册的策略数据和策略函数,判断驱动程序是否存在语义上的恶意。实验结果证明,MS行之有效,并且内核态实现方式不会对系统性能造成较大的影响。

• 单位
  南京大学