摘要：本發(fā)明公開了一種文件防護(hù)方法和裝置。該方法應(yīng)用于Xen半虛擬化環(huán)境系統(tǒng)中，包括：驅(qū)動程序初始化時(shí)，定位系統(tǒng)調(diào)用表；將所述系統(tǒng)調(diào)用表映射到所述Xen半虛擬化環(huán)境系統(tǒng)中可寫的內(nèi)存分頁；修改所述系統(tǒng)調(diào)用表中的函數(shù)指針，修改后的函數(shù)指針指向預(yù)先設(shè)置的規(guī)則檢查函數(shù)；通過所述規(guī)則檢查函數(shù)，判斷所述內(nèi)核級文件操作是否符合預(yù)設(shè)防護(hù)規(guī)則，如果是，則阻止所述內(nèi)核級文件操作，如果否，則完成所述內(nèi)核級文件操作。該方法能夠通過對Xen半虛擬化環(huán)境系統(tǒng)中系統(tǒng)調(diào)用表的修改，實(shí)現(xiàn)對內(nèi)核級文件的防護(hù)。
- 專利類型發(fā)明專利
- 申請人北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司;
- 發(fā)明人馬馳;晁璐;朱二夫;
- 地址100089 北京市海淀區(qū)北洼路4號益泰大廈三層
- 申請?zhí)?/b>CN201511021253.8
- 申請時(shí)間2015年12月30日
- 申請公布號CN105653937A
- 申請公布時(shí)間2016年06月08日
- 分類號G06F21/53(2013.01)I;
教育裝備采購網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號
