[00003374]基于内存活动的边信道攻击取证系统及方法
技术详细介绍
本发明公开了一种基于内存活动的边信道攻击取证系统及基于该系统实现的取证方法，系统包括监控模块、识别模块、验证模块和证据数据中心。本发明利用硬件虚拟化技术，实现客户虚拟机的内存页面实时监控，并通过基于时间的side-channel攻击的内存活动特征，利用基于内存活动特征的识别算法将基于时间的side-channel攻击识别出来，并在静态分析的辅助下二次确认攻击的存在并提取攻击的存在证据，实现重要实时证据和存在证据的获取和分析，保证了获取证据的有效性和可信度。本发明能够在支持硬件虚拟化的虚拟化平台上部署，具有很高的透明性，不会对虚拟机平台造成额外的负荷和运行干扰。
