基于内核不变量保护的rootkit入侵检测和系统恢复

摘要	第1-6页
Abstract	第6-9页
插图索引	第9-10页
附表索引	第10-11页
第1章 绪论	第11-18页
·课题背景与意义	第11页
·国内外研究现状	第11-16页
·rootkit	第12-14页
·入侵检测	第14-15页
·系统恢复	第15页
·传统方法的局限性	第15-16页
·本文的研究内容	第16页
·本文的结构组织	第16-18页
第2章 相关研究综述	第18-27页
·引言	第18页
·内核rootkit入侵检测研究	第18-24页
·内核rootkit入侵简介	第18-23页
·内核数据结构不变量概述	第23-24页
·操作系统灾难恢复技术研究	第24-26页
·操作系统灾难恢复简介	第24-25页
·快照技术概述	第25-26页
·小结	第26-27页
第3章 基于操作系统内核不变量的入侵检测	第27-39页
·引言	第27页
·虚拟机自省机制分析	第27-29页
·操作系统内核不变量生成	第29-34页
·内核rootkit入侵检测	第34-36页
·实验及结果分析	第36-37页
·小结	第37-39页
第4章 基于系统快照的操作系统安全恢复	第39-53页
·引言	第39-40页
·VCPU的状态快照	第40-42页
·内存快照的实现	第42-44页
·磁盘快照的实现	第44-47页
·系统恢复功能的实现	第47-48页
·实验及结果分析	第48-52页
·小结	第52-53页
结论	第53-54页
参考文献	第54-59页
致谢	第59-60页
附录A 攻读硕士学位期间所参与的项目及申请的专利	第60页