一种基于Linux系统的主动防御方法及装置

发明专利有效专利

申请号：
CN201410191624.6
IPC分类号：G06F21/56
申请日期：
2014-05-07
申请人：
广州华多网络科技有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种基于Linux系统的主动防御方法及装置
申请号	CN201410191624.6	申请日期	2014-05-07
法律状态	授权	申报国家	中国
公开/公告日	2014-08-27	公开/公告号	CN104008337A
优先权	暂无	优先权号	暂无
主分类号	G06F21/56 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F21/24 （转入G06F 21/60） G06F21/50 监控用户、程序或设备，以维护平台完整。例如处理器、固件或操作系统〔2013.01〕 G06F21/55 检测本地入侵或实施对策〔2013.01〕 G06F21/56 计算机恶意软件检测或处理，例如反病毒装置〔2013.01〕	IPC分类号	G;0;6;F;2;1;/;5;6查看分类表>
申请人	广州华多网络科技有限公司	申请人地址	广东省广州市番禺区南村镇万博商务区万达广场B1座28层变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	广州华多网络科技有限公司	当前权利人	广州华多网络科技有限公司
发明人	韩方;张涛
代理机构	北京三高永信知识产权代理有限责任公司	代理人	张耀光

摘要

本发明公开了一种基于Linux系统的主动防御方法及装置，属于系统安全领域。所述方法包括：采用钩子Hook监测Linux内核的系统调用；当监测到设置了Hook的系统调用被用户态进程调用时，判断所述用户态进程是否存在于白名单中；当所述用户态进程存在于所述白名单中时，允许所述用户态进程调用所述系统调用；当所述用户态进程不存在于所述白名单中时，禁止所述用户态进程调用所述系统调用；其中，所述白名单包括一个或多个允许执行系统调用的用户态进程。可以对Linux系统运行的程序等进行有效检测，对于Linux运行的恶意程序，后门木马程序等进行及时拦截，是一种Linux下的有效的主动防御方法。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供