Linux内核级Rootkit检测研究

摘要	第8-9页
Abstract	第9-10页
1 绪论	第11-18页
1.1 研究背景和意义	第11-12页
1.2 国内外研究现状	第12-15页
1.3 本文的主要贡献	第15-16页
1.4 本文的结构	第16-18页
2 Rootkit相关知识及技术	第18-32页
2.1 异常机制	第18-22页
2.2 Rootkit的攻击	第22-28页
2.3 相关技术	第28-32页
3 检测方法的研究与设计	第32-40页
3.1 隐藏进程的检测原理	第32-37页
3.2 隐藏文件和socket的检测原理	第37-38页
3.3 进程恶意性检测原理	第38-40页
4 检测系统设计与实现	第40-46页
4.1 隐藏进程的监控模块	第40-41页
4.2 隐藏文件和socket的监控模块	第41-43页
4.3 进程信息的监控模块	第43-46页
5 实验结果及分析	第46-55页
5.1 实验环境	第46页
5.2 实验过程与步骤	第46页
5.3 实验结果分析	第46-55页
6 总结与展望	第55-57页
6.1 论文工作总结	第55页
6.2 未来的工作与展望	第55-57页
7 参考文献	第57-60页
8 攻读硕士学位期间发表的论文和申请的专利	第60-61页
致谢	第61页