一种保护系统安全的方法及装置

1.一种保护系统安全的方法，其特征在于，包括：
S1：预先设置保护模块，将所述保护模块导入待保护系统的内核；
S2：利用所述保护模块劫持目标系统调用；
S3：在所述目标系统调用被调用时，利用所述保护模块判断当前操作是否危害所述待保护系统的安全，如果是，则禁止执行所述目标系统调用，否则，允许执行所述目标系统调用。
2.根据权利要求1所述的方法，其特征在于，
还包括：
预先设置保存有允许加载的内核模块的标识的第一名单；
所述S2，包括：
利用所述保护模块劫持用于加载内核模块的加载系统调用；
所述S3，包括：
在所述加载系统调用被调用时，利用所述保护模块判断当前待加载的内核模块的标识是否在所述第一名单中，如果是，则允许执行所述加载系统调用，否则，禁止执行所述加载系统调用。
3.根据权利要求1所述的方法，其特征在于，
还包括：
预先设置保存有禁止卸载的内核模块的标识的第二名单；
所述S2，包括：
利用所述保护模块劫持用于卸载内核模块的卸载系统调用；
所述S3，包括：
在所述卸载系统调用被调用时，利用所述保护模块判断当前待卸载的内核模块的标识是否在所述第二名单中，如果是，则禁止执行所述卸载系统调用，否则，允许执行所述卸载系统调用。
4.根据权利要求2所述的方法，其特征在于，
还包括：
预先确定每个待加载的内核模块的文件的第一哈希值；
在所述执行所述加载系统调用之前，还包括：
确定当前待加载的内核模块的当前文件，确定当前文件的第二哈希值；
判断当前待加载的内核模块对应的第一哈希值与当前文件的第二哈希值是否相同，如果是，则允许执行所述加载系统调用，否则，禁止执行所述加载系统调用。
5.根据权利要求1-4中任一所述的方法，其特征在于，
还包括：
预先设置保存有需要隐藏的数据单元的标识的第三名单；
所述S2，包括：
利用所述保护模块劫持用于呈现数据单元的呈现系统调用；
所述S3，包括：
在所述呈现系统调用被调用时，利用所述保护模块判断当前待呈现的数据单元的标识是否在所述第三名单中，如果是，则禁止执行所述呈现系统调用，否则，允许执行所述呈现系统调用。
6.一种保护系统安全的装置，其特征在于，包括：
第一设置模块，用于设置保护模块，将所述保护模块导入待保护系统的内核；
所述保护模块，用于劫持目标系统调用，在所述目标系统调用被调用时，判断当前操作是否危害所述待保护系统的安全，如果是，则禁止执行所述目标系统调用，否则，允许执行所述目标系统调用。
7.根据权利要求6所述的装置，其特征在于，
还包括：第二设置模块，用于设置保存有允许加载的内核模块的标识的第一名单；
所述保护模块，用于劫持用于加载内核模块的加载系统调用，在所述加载系统调用被调用时，判断当前待加载的内核模块的标识是否在所述第一名单中，如果是，则允许执行所述加载系统调用，否则，禁止执行所述加载系统调用。
8.根据权利要求6所述的装置，其特征在于，
还包括：第三设置模块，用于预先设置保存有禁止卸载的内核模块的标识的第二名单；
所述保护模块，用于劫持用于卸载内核模块的卸载系统调用，在所述卸载系统调用被调用时，判断当前待卸载的内核模块的标识是否在所述第二名单中，如果是，则禁止执行所述卸载系统调用，否则，允许执行所述卸载系统调用。
9.根据权利要求7所述的装置，其特征在于，
还包括：确定单元，用于确定每个待加载的内核模块的文件的第一哈希值；
所述保护模块，还用于在所述执行所述加载系统调用之前，确定当前待加载的内核模块的当前文件，确定当前文件的第二哈希值，判断当前待加载的内核模块对应的第一哈希值与当前文件的第二哈希值是否相同，如果是，则允许执行所述加载系统调用，否则，禁止执行所述加载系统调用。
10.根据权利要求6-9中任一所述的装置，其特征在于，
还包括：第四设置模块，用于设置保存有需要隐藏的数据单元的标识的第三名单；
所述保护模块，用于劫持用于呈现数据单元的呈现系统调用，在所述呈现系统调用被调用时，判断当前待呈现的数据单元的标识是否在所述第三名单中，如果是，则禁止执行所述呈现系统调用，否则，允许执行所述呈现系统调用。

暂无