[發明專利]一種電腦安全防護方法和系統

有效

• 申請號: 201010281207.2
• 申請日: 2010-09-14
• 公開（公告）號: CN101950339A
• 公開（公告）日: 2011-01-19
• 發明（設計）人: 胡志水
• 申請（專利權）人: 上海置水軟件技術有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 鄧琪

1.一種電腦安全防護方法，包括以下步驟：

(1-1)在中心服務器生成與安全的可執行模塊對應的特征碼和分類標識碼，該分類標識碼包括類型碼和產品名稱碼；

(1-2)在客戶機建立社會區、系統區和工作區，該社會區包括在客戶機磁盤上建立的指定目錄，以及在注冊表建立的指定分支；該系統區包括操作系統目錄；該工作區包括除系統區和社會區外的目錄和注冊表；

(1-3)客戶機運行進程或線程時，計算該進程或線程的特征碼，如是第一次執行，且本地沒有匹配的特征碼，則通過該特征碼在中心服務器中檢索，如中心服務器存在與該特征碼對應的產品名稱碼，則下載該產品名稱碼對應的所有特征碼，加入本地模塊特征庫；

(1-4)對于客戶機運行的進程或線程，判斷以下條件是否均成立：

加載的可執行模塊的特征碼均為本地模塊特征庫中的特征碼；

沒有訪問安全網址以外的網址；

進程或線程不在社會區的指定目錄；

若均成立，則進程或線程被標記為工作屬性：被標記為工作屬性的進程或線程，可以對系統區和工作區進行所有操作，對社會區只有操作系統進程才可以訪問；

否則，進程或線程被標記為社會屬性：被標記為社會屬性的進程或線程，除進程或線程所在目錄外，看不到工作區任何信息，而且對社會區以外的注冊表和磁盤操作，被重定向到社會區的指定分支和指定目錄。

2.如權利要求1所述的方法，所述生成與安全的可執行模塊對應的特征碼的步驟包括：

(2-1)判斷可執行模塊的格式，并計算校驗和：

若可執行模塊為com、MZ格式，則對整個文件計算校驗和；

若可執行模塊為NE、LE格式，則只對DOS頭和對應的NE頭、LE頭計算校驗和；

若可執行模塊為PE格式，則只對DOS頭和對應的PE頭和節表計算校驗和；

(2-2)計算可執行模塊的長度指示：

若可執行模塊的實際長度不超過2個字節，則以該實際長度作為該可執行模塊的長度指示；

否則，將該實際長度跟雙字節的無符號整數相除，獲取2個字節的余數，以該余數作為該可執行模塊的長度指示。

3.如權利要求1所述的方法，進一步包括自動將被標記為工作屬性的進程或線程產生的新的可執行模塊的特征碼加入到本地模塊特征庫。

4.如權利要求1所述的方法，進一步包括禁止標記為社會屬性的進程或線程加載驅動。

5.如權利要求1所述的方法，進一步包括標記為社會屬性的進程或線程全局應用鉤子調用時返回失敗。

6.如權利要求1所述的方法，進一步包括標記為社會屬性的進程或線程遠程線程注入時返回失敗。

7.如權利要求1所述的方法，進一步包括禁止標記為社會屬性的進程或線程終止被標記為社會屬性的進程以外的進程，以及直接讀寫磁盤和內存。

8.一種電腦安全防護系統，包括：

中心服務器，其生成與安全的可執行模塊對應的特征碼和分類標識碼，該分類標識碼包括類型碼和產品名稱碼；

電腦安全防護客戶端，其在客戶機建立社會區、系統區和工作區，該社會區包括在客戶機磁盤上建立的指定目錄，以及在注冊表建立的指定分支；該系統區包括操作系統目錄；該工作區包括除系統區和社會區外的目錄和注冊表；

當客戶機運行進程或線程時，所述電腦安全防護客戶端計算該進程或線程的特征碼，如是第一次執行，且本地沒有匹配的特征碼，則通過該特征碼在中心服務器中檢索，如中心服務器存在與該特征碼對應的產品名稱碼，則下載該產品名稱碼對應的所有特征碼，加入本地模塊特征庫；

對于客戶機運行的進程或線程，所述電腦安全防護客戶端判斷以下條件是否均成立：

加載的可執行模塊的特征碼均為本地模塊特征庫中的特征碼；

沒有訪問安全網址以外的網址；

進程或線程不在社會區的指定目錄；

若均成立，則進程或線程被標記為工作屬性：被標記為工作屬性的進程或線程，可以對系統區和工作區進行所有操作，對社會區只有操作系統進程才可以訪問；

否則，進程或線程被標記為社會屬性：被標記為社會屬性的進程或線程，除進程或線程所在目錄外，看不到工作區任何信息，而且對社會區以外的注冊表和磁盤操作，被重定向到社會區的指定分支和指定目錄。