[發明專利]基于黑白名單的安全防護控制方法及系統

無效

• 申請號: 201210049173.3
• 申請日: 2012-02-29
• 公開（公告）號: CN102646173A
• 公開（公告）日: 2012-08-22
• 發明（設計）人: 何劍波;韓昆;吳小文;寧忠亮
• 申請（專利權）人: 成都新云軟件有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;H04L9/32;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于黑白名單的安全防護控制方法，其特征在于，包括：

A.計算機終端用戶登錄安全防護客戶端軟件，登錄信息通過服務器認證后，服務器向計算機終端下發包含黑白名單進程列表的配置信息；

B.計算機終端用戶啟動應用程序時，安全防護客戶端軟件的文件系統過濾驅動模塊查詢所述黑白名單進程列表，并根據相應查詢結果控制禁止/允許進程啟動；

C.所述文件系統過濾驅動模塊監控到計算機終端用戶對應用程序執行改名操作時，查詢所述黑白名單進程列表，如被執行改名的應用程序進程存在于所述黑白名單進程列表中，則禁止改名或同步將更改后的應用程序名稱更新到黑白名單進程列表中的對應列。

2.如權利要求1所述的方法，其特征在于，所述步驟A還包括：安全防護客戶端軟件在接收到用戶成功登錄的消息并獲取配置信息后，將所述配置信息中的黑白名單進程列表重新組裝為驅動可識別的數據格式，并發送到文件系統過濾驅動模塊，文件系統過濾驅動模塊緩存該組裝后的黑白名單進程列表。

3.如權利要求1所述的方法，其特征在于，所述步驟B具體包括：

B1、文件系統過濾驅動模塊攔截系統中所有應用程序啟動時的I/O請求包；

B2、檢查所述I/O請求包中是否包含待啟動的應用程序進程，若是，則查詢所述應用程序進程是否在所述黑白名單進程列表中，若判斷位于黑名單，則控制該應用程序禁止啟動，否則允許啟動。

4.如權利要求1所述的方法，其特征在于，所述步驟C具體包括：

C1、計算機終端用戶對應用程序執行改名操作時，操作系統發送I/O請求包到其文件系統驅動；

C2、安全防護客戶端的文件系統過濾驅動模塊攔截操作系統發送的所述I/O請求包，依據所述I/O請求包的內容，查詢被執行改名的應用程序是否在黑白名單進程列表中，并控制執行相應操作。

5.如權利要求4所述的方法，其特征在于，所述步驟C2中，查詢被執行改名的應用程序是否在黑白名單進程列表，并控制執行相應操作的方法為：

如果在黑白名單進程列表中找到所述應用程序對應的進程，則阻止所述I/O請求包下發到操作系統的文件系統驅動；或者

同步將更改后的應用程序名稱更新到進程列表中的對應列。

6.一種基于黑白名單的安全防護控制系統，包括運行在計算機終端的安全防護客戶端軟件和服務器；所述服務器用于對登錄安全防護客戶端軟件的用戶進行認證，并向計算機終端下發包含黑白名單進程列表的配置信息；其特征在于，所述安全防護客戶端軟件包括：

用戶登錄認證模塊，用于提供計算機終端用戶的登錄界面，并向服務器發起登錄認證，接收登錄認證結果信息；

黑白名單配置保存模塊，用于接收并緩存服務器下發的包含黑白名單進程列表的配置信息；

文件系統過濾驅動模塊，用于監控計算機終端用戶對應用程序的啟動，查詢黑白名單配置保存模塊中的黑白名單進程列表，并根據相應查詢結果控制禁止/允許進程啟動；還用于監控計算機終端用戶對應用程序執行的改名操作，查詢所述黑白名單進程列表，并根據相應查詢結果控制禁止/允許進程啟動。

7.如權利要求6所述的系統，其特征在于，所述文件系統過濾驅動模塊用于攔截系統中所有應用程序啟動時的I/O請求包，檢查所述I/O請求包中是否包含待啟動的應用程序進程，若是，則查詢所述應用程序進程是否在所述黑白名單進程列表中，若判斷位于黑名單，則控制該應用程序禁止啟動，否則允許啟動。

8.如權利要求6或7所述的系統，其特征在于，所述文件系統過濾驅動模塊還用于當于計算機終端用戶對應用程序執行改名操作時，攔截操作系統發送的所述I/O請求包，依據所述I/O請求包的內容，查詢被執行改名的應用程序是否在黑白名單進程列表，并控制執行相應操作。

9.如權利要求8所述的系統，其特征在于，所述文件系統過濾驅動模塊查詢被執行改名的應用程序是否在黑白名單進程列表，如果在黑白名單進程列表中找到所述應用程序對應的進程，則阻止所述I/O請求包下發到操作系統的文件系統驅動。

10.如權利要求8所述的系統，其特征在于，所述文件系統過濾驅動模塊查詢被執行改名的應用程序是否在黑白名單進程列表，如果在黑白名單進程列表中找到所述應用程序對應的進程，則同步將更改后的應用程序名稱更新到進程列表中的對應列。