| 摘要 | 第1-6页 |
| Abstract | 第6-7页 |
| 第一章 概述 | 第7-11页 |
| ·研究背景 | 第7-8页 |
| ·国内外研究概况 | 第8-9页 |
| ·研究目的与意义 | 第9-10页 |
| ·论文组织结构 | 第10-11页 |
| 第二章 Rootkit 技术及其检测技术 | 第11-23页 |
| ·Rootkit 技术简介 | 第11-13页 |
| ·Rootkit 的基本概念 | 第11页 |
| ·Rootkit 的基本特征 | 第11-12页 |
| ·Rootkit 的危害 | 第12-13页 |
| ·Windows Rookit 核心技术分析 | 第13-22页 |
| ·Rootkit 的相关操作系统原理 | 第13-16页 |
| ·Rootkit 技术原理 | 第16-20页 |
| ·Rootkit 检测技术概述 | 第20-21页 |
| ·Rootkit 检测技术分类 | 第21-22页 |
| ·本章小结 | 第22-23页 |
| 第三章 Xen 系统的核心技术 | 第23-33页 |
| ·Xen 简介 | 第23-24页 |
| ·Xen 的总体结构 | 第24-27页 |
| ·Xen 的系统架构 | 第24-26页 |
| ·Xen 系统的主要对象 | 第26-27页 |
| ·Xen 的工作原理 | 第27-31页 |
| ·硬件虚拟化技术 | 第27-28页 |
| ·内存虚拟化 | 第28-31页 |
| ·本章小结 | 第31-33页 |
| 第四章 基于 Xen 的 Rootkit 检测方案的原理与设计 | 第33-47页 |
| ·Rootkit 触发的缺页异常 | 第33-36页 |
| ·Xen VMM 对异常的处理 | 第36-38页 |
| ·基于 Xen 的 Rootkit 检测方案的原理与实现 | 第38-44页 |
| ·Rootkit 的检测方案 | 第38-42页 |
| ·Rootkit 的存在性验证 | 第42-44页 |
| ·基于 Xen 的 Rootkit 检测系统的优势 | 第44-45页 |
| ·本章小结 | 第45-47页 |
| 第五章 测试与结果分析 | 第47-53页 |
| ·搭建 Xen 环境 | 第47-48页 |
| ·Hacker defender 及其测试 | 第48-52页 |
| ·Hacker defender 简介 | 第48-50页 |
| ·测试结果与分析 | 第50-52页 |
| ·本章小结 | 第52-53页 |
| 第六章 总结与展望 | 第53-55页 |
| ·本文总结 | 第53页 |
| ·工作展望 | 第53-55页 |
| 致谢 | 第55-57页 |
| 参考文献 | 第57-61页 |
| 攻读硕士期间的研究成果 | 第61-63页 |
| 附录 | 第63-64页 |
