利用硬件性能计数器的网络安全对策综述
密码学与安全
2018-07-31 v1
摘要
网络攻击与恶意软件如今比以往任何时候都更为普遍，且趋势持续上升。已有若干攻击检测方法，包括在根或用户层驻留的软件应用（如病毒检测），以及对操作系统的修改（如加密、应用签名等）。一些方法已转向更低层次的检测与预防，例如数据执行保护（Data Execution Prevention）。在对策开发中，一种新兴方法是利用现代处理器微体系结构中已有的硬件性能计数器。这些计数器处于最低层次，在处理器硬件中实现，其所收集的丰富数据为一些极具前景且开销极小、并能防止自身被攻击者破坏的对策提供了可能。在此，我们对近期利用这些硬件性能计数器实现有效网络攻击检测对策的技术进行综述。
引用
@article{arxiv.1807.10868,
title = {A Survey of Cyber Security Countermeasures Using Hardware Performance Counters},
author = {James Christopher Foreman},
journal= {arXiv preprint arXiv:1807.10868},
year = {2018}
}
备注
9 pages, 2 figures