| 摘要 | 第4-5页 |
| Abstract | 第5-6页 |
| 第1章 绪论 | 第11-17页 |
| 1.1 课题研究背景及意义 | 第11页 |
| 1.2 国内外研究现状 | 第11-14页 |
| 1.2.1 相关领域的研究进展及成果 | 第11-13页 |
| 1.2.2 存在问题 | 第13-14页 |
| 1.3 课题来源及主要研究内容 | 第14-15页 |
| 1.3.1 课题来源 | 第14页 |
| 1.3.2 主要研究内容 | 第14-15页 |
| 1.4 本文组织结构 | 第15-17页 |
| 第2章 操作系统隐藏对象检测相关技术的分析介绍 | 第17-27页 |
| 2.1 隐藏操作系统对象的技术与方法 | 第17-18页 |
| 2.1.1 用户级 | 第17页 |
| 2.1.2 内核级 | 第17-18页 |
| 2.2 传统的隐藏检测技术 | 第18-19页 |
| 2.2.1 基于操作系统内部实现的隐藏检测技术 | 第18-19页 |
| 2.2.2 基于辅助硬件实现的隐藏检测技术 | 第19页 |
| 2.3 基于虚拟机监控器的隐藏检测技术的分析 | 第19-22页 |
| 2.3.1 虚拟机自省技术 | 第19-20页 |
| 2.3.2 Antfarm技术 | 第20-21页 |
| 2.3.3 Ether技术 | 第21页 |
| 2.3.4 SIM技术 | 第21-22页 |
| 2.3.5 VMsafe技术 | 第22页 |
| 2.4 硬件虚拟化技术 | 第22-26页 |
| 2.4.1 Intel VT的VT-x技术 | 第22-24页 |
| 2.4.2 VMCS虚拟机控制结构 | 第24-25页 |
| 2.4.3 虚拟机监控器的特点 | 第25页 |
| 2.4.4 KVM虚拟软件 | 第25-26页 |
| 2.5 本章小结 | 第26-27页 |
| 第3章 VMDetector系统关键技术的研究 | 第27-43页 |
| 3.1VMM-level进程视图维护机制 | 第27-30页 |
| 3.1.1 进程上下文切换机制分析 | 第27-28页 |
| 3.1.2 VMM-level进程视图维护机制设计 | 第28-29页 |
| 3.1.3 截获进程上下文切换机制设计 | 第29页 |
| 3.1.4 VMM-level进程视图维护相关算法 | 第29-30页 |
| 3.2 Kernel-level进程视图维护机制 | 第30-34页 |
| 3.2.1 进程系统调用机制分析 | 第30-31页 |
| 3.2.2 Kernel-level进程视图维护机制设计 | 第31-32页 |
| 3.2.3 截获进程系统调用机制设计 | 第32-33页 |
| 3.2.4 Kernel-level进程视图维护相关算法 | 第33-34页 |
| 3.3 进程的语义信息转换机制 | 第34-37页 |
| 3.3.1 进程的语义信息数据结构分析 | 第34-35页 |
| 3.3.2 内存虚拟化地址转换 | 第35页 |
| 3.3.3 进程的语义信息转换相关算法 | 第35-37页 |
| 3.4 进程与端口映射信息获取机制 | 第37-41页 |
| 3.4.1 进程与端口映射关系分析 | 第38-39页 |
| 3.4.2 进程与端口映射信息维护相关算法 | 第39-41页 |
| 3.5 本章小结 | 第41-43页 |
| 第4章 VMDetector检测系统的设计 | 第43-61页 |
| 4.1 系统需求分析 | 第43-44页 |
| 4.1.1 现有检测机制的问题 | 第43页 |
| 4.1.2 VMDetector系统满足的需求 | 第43-44页 |
| 4.2 系统理论分析 | 第44-48页 |
| 4.2.1 多视图隐藏进程检测理论模型 | 第44-45页 |
| 4.2.2 双视图隐藏网络连接检测理论模型分析 | 第45-47页 |
| 4.2.3 VMDetector性能问题分析 | 第47-48页 |
| 4.3 系统模块的设计 | 第48-54页 |
| 4.3.1 VMM状态管理模块 | 第48页 |
| 4.3.2 核心控制器模块 | 第48-51页 |
| 4.3.3 虚拟机内视图提取模块 | 第51-52页 |
| 4.3.4 可信网络视图提取模块 | 第52-53页 |
| 4.3.5 请求处理模块 | 第53页 |
| 4.3.6 持久化处理模块 | 第53-54页 |
| 4.3.7 展示模块 | 第54页 |
| 4.4 系统核心流程以及整体架构 | 第54-58页 |
| 4.4.1 系统设计原则 | 第54-55页 |
| 4.4.2 系统执行的流程 | 第55-58页 |
| 4.4.3 系统总体架构 | 第58页 |
| 4.5 本章小结 | 第58-61页 |
| 第5章 VMDetector检测系统的实现与实验 | 第61-83页 |
| 5.1 系统实现 | 第61-77页 |
| 5.1.1 VMM状态管理模块实现 | 第62-67页 |
| 5.1.2 核心控制器模块实现 | 第67-72页 |
| 5.1.3 可信网络视图提取模块实现 | 第72页 |
| 5.1.4 虚拟机内视图提取模块实现 | 第72-73页 |
| 5.1.5 数据持久化模块实现 | 第73页 |
| 5.1.6 请求处理模块与展示模块实现 | 第73页 |
| 5.1.7 系统整体实现 | 第73-77页 |
| 5.2 实验环境的开发 | 第77-79页 |
| 5.2.1 开发语言与平台 | 第77-78页 |
| 5.2.2 开发工具 | 第78-79页 |
| 5.3 实验分析 | 第79-82页 |
| 5.3.1 实验目的和实验内容 | 第79页 |
| 5.3.2 实验环境 | 第79-80页 |
| 5.3.3 系统功能验证结果 | 第80-81页 |
| 5.3.4 系统性能验证结果 | 第81-82页 |
| 5.4 本章小结 | 第82-83页 |
| 结论 | 第83-85页 |
| 参考文献 | 第85-89页 |
| 致谢 | 第89页 |
