26、X-TIER与基于字符串核的恶意软件检测技术

X-TIER与基于字符串核的恶意软件检测技术

1. X-TIER框架介绍

X-TIER是一个允许位于管理程序级别的安全应用程序在运行时将内核模块注入虚拟机（VM）的框架。它利用运行时隔离和函数调用取消映射技术，使注入的模块能够在不受信任的客户系统上下文中隔离执行，同时可以访问所有导出的客户操作系统数据结构，甚至调用客户操作系统函数，而不会牺牲隔离性或损害其安全性，从而使基于管理程序的安全应用程序能够安全地弥合语义差距。

2. X-TIER性能评估

• 使用的内核模块 ：为了对X-TIER进行实证评估，使用了四个不同的内核模块，这些模块从客户系统中提取典型的安全相关信息。具体模块及其功能如下表所示：
  | 名称 | 描述 |
  | ---- | ---- |
  | tasklist | 显示正在运行的进程 |
  | lsmod | 打印已加载模块的列表 |
  | netstat | 显示每个进程的开放TCP和UDP连接 |
  | files | 打印每个进程的所有打开文件的列表 |

• 实验环境配置 ：

  • 虚拟机（VM） ：使用两个VM，虚拟硬件配置为单个虚拟CPU、512 MB客户物理内存和20 GB虚拟硬盘。操作系统分别选择64位版本的Ubuntu 11.04 Server和32位版本的Windows 7 Professional SP1，以验证框架的通用性。
  • 主机操作系统