基于系统调用的macOS软件行为监测技术和框架

王亮; 彭国军; 朱泽瑾

首页> 中文期刊>武汉大学学报：理学版 >基于系统调用的macOS软件行为监测技术和框架

基于系统调用的macOS软件行为监测技术和框架

开具论文收录证明 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

通过基于系统调用hooking的技术手段,实现了macOS系统下系统调用hooking的通用框架.该框架可根据用户配置对指定系统调用进行监控并输出定制日志,构建了基于策略的安全事件监测与处理机制.实验测试结果表明,该框架具备对macOS底层系统所有系统调用函数的监控能力,其基于策略的事件监测机制运行有效,可为macOS系统下的安全研究及应用提供良好支撑.

著录项

来源
《武汉大学学报：理学版》|2017年第5期|377-384|共8页
作者
王亮; 彭国军; 朱泽瑾;
展开▼
作者单位

武汉大学计算机学院,湖北武汉430072;

武汉大学空天信息安全与可信计算教育部重点实验室,湖北武汉430072;

展开▼
原文格式 PDF
正文语种 chi
中图分类安全保密;
关键词
macOS; 系统调用; hooking; 行为监测; 恶意软件;

相似文献

中文文献
外文文献
专利

1. 基于LKM系统调用劫持的恶意软件行为监控技术研究 [J] . 丁庸 ,曹伟 ,罗森林 . 信息网络安全 . 2016,第4期
2. 基于系统调用的智能终端恶意软件检测框架 [J] . 王宁 ,王丹 ,陈怡西 . 计算机工程与设计 . 2020,第6期
3. 基于系统调用的软件行为模型研究 [J] . 武文曦 . 电子技术与软件工程 . 2016,第12期
4. 基于进程代数和系统调用的软件行为检测模型 [J] . 申利民 ,王涛 ,马川 . 中国通信 . 2013,第11期
5. 基于系统调用的软件行为模型 [J] . 陶芬 ,尹芷仪 ,傅建明 . 计算机科学 . 2010,第4期
6. 基于组件的态势软件集成框架技术研究 [C] . 王娇艳 . 2013年（第三届）海军指挥信息系统技术交流会 . 2013

基于系统调用的macOS软件行为监测技术和框架

摘要

著录项

相似文献

相关主题

期刊订阅