【作者】 戴新宇； 张淼； 徐国爱； 李忠献；

【机构】 北京邮电大学网络与交换技术国家重点实验室信息安全中心； 北京邮电大学网络与信息攻防技术教育部重点实验室； 灾备技术国家工程实验室；

【摘要】 本文分析了xen半虚拟化架构,并基于xen架构下Domain之间的底层高速数据通信技术和Linux rookit技术,提出并实现一种对Linux下不可信程序进行监控和检测的沙盒模型。更多还原

【Abstract】 Based on the underlying communication technology in the architecture of xen para- virtualization and rookit technology,the article proposed a module of sandbox that could spy and detect the untrust application in Linux with high efficiency but little interference with the execution of the application.更多还原