[發(fā)明專利]一種保護(hù)系統(tǒng)安全的方法及裝置

在審

• 申請?zhí)枺?/td>: 201611233374.3
• 申請日: 2016-12-28
• 公開（公告）號: CN106650435A
• 公開（公告）日: 2017-05-10
• 發(fā)明（設(shè)計）人: 邢希雙
• 申請（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司37100
• 代理人: 李世喆

技術(shù)領(lǐng)域

本發(fā)明涉及計算機(jī)技術(shù)領(lǐng)域，特別涉及一種保護(hù)系統(tǒng)安全的方法及裝置。

背景技術(shù)

隨著云計算、大數(shù)據(jù)等新型技術(shù)的發(fā)展，對云主機(jī)和服務(wù)器等系統(tǒng)的安全計算環(huán)境要求越來越高。安全的計算環(huán)境是云計算發(fā)展的基礎(chǔ)，沒有安全的計算環(huán)境就不能保證云端數(shù)據(jù)的安全性，沒有安全的計算環(huán)境就不能保證云端業(yè)務(wù)的可持續(xù)性。

現(xiàn)有技術(shù)中，通過白名單機(jī)制來保證系統(tǒng)的安全。沒有被系統(tǒng)中的白名單允許的操作禁止在系統(tǒng)中實現(xiàn)。但是，現(xiàn)有技術(shù)的白名單機(jī)制容易被破壞，黑客或者病毒等可以繞過白名單直接對系統(tǒng)進(jìn)行操作，安全性較低。

發(fā)明內(nèi)容

本發(fā)明實施例提供了一種保護(hù)系統(tǒng)安全的方法及裝置，能夠提高系統(tǒng)的安全性。

一方面，本發(fā)明實施例提供了一種保護(hù)系統(tǒng)安全的方法，包括：預(yù)先設(shè)置過濾驅(qū)動模塊，將所述過濾驅(qū)動模塊加載到系統(tǒng)內(nèi)核中，創(chuàng)建白名單清單鏈表，還包括：

獲取操作請求；

利用所述過濾驅(qū)動模塊，判斷所述白名單清單鏈表是否允許響應(yīng)所述操作請求，如果是，則允許實現(xiàn)所述操作請求對應(yīng)的操作，否則，禁止實現(xiàn)所述操作請求對應(yīng)的操作。

進(jìn)一步地，所述白名單清單鏈表中包括：至少一個待保護(hù)的二進(jìn)制文件的標(biāo)識信息；

在所述利用所述過濾驅(qū)動模塊，判斷所述白名單清單鏈表是否允許響應(yīng)所述操作請求之前，進(jìn)一步包括：

確定所述操作請求對應(yīng)的目標(biāo)二進(jìn)制文件的標(biāo)識信息；

所述利用所述過濾驅(qū)動模塊，判斷所述白名單清單鏈表是否允許響應(yīng)所述操作請求，包括：

利用所述過濾驅(qū)動模塊，根據(jù)所述操作請求對應(yīng)的目標(biāo)操作和所述目標(biāo)二進(jìn)制文件的標(biāo)識信息是否在所述白名單清單鏈表中，判斷所述白名單清單鏈表是否允許響應(yīng)所述操作請求。

進(jìn)一步地，所述操作請求包括：啟動目標(biāo)進(jìn)程的請求、加載目標(biāo)動態(tài)庫的請求、加載目標(biāo)驅(qū)動的請求；

其中，所述啟動目標(biāo)進(jìn)程的請求對應(yīng)的目標(biāo)操作為啟動目標(biāo)進(jìn)程，所述加載目標(biāo)動態(tài)庫的請求對應(yīng)的目標(biāo)操作為加載目標(biāo)動態(tài)庫，所述加載目標(biāo)驅(qū)動的請求對應(yīng)的目標(biāo)操作為加載目標(biāo)驅(qū)動；

所述確定所述操作請求對應(yīng)的目標(biāo)二進(jìn)制文件的標(biāo)識信息，包括：

確定所述操作請求的待操作目標(biāo)對應(yīng)的二進(jìn)制文件，其中，所述待操作目標(biāo)包括：所述目標(biāo)進(jìn)程、所述目標(biāo)動態(tài)庫、所述目標(biāo)驅(qū)動；

確定所述待操作目標(biāo)對應(yīng)的二進(jìn)制文件的標(biāo)識信息；

所述利用所述過濾驅(qū)動模塊，根據(jù)所述操作請求對應(yīng)的目標(biāo)操作和所述目標(biāo)二進(jìn)制文件的標(biāo)識信息是否在所述白名單清單鏈表中，判斷所述白名單清單鏈表是否允許響應(yīng)所述操作請求，包括：

當(dāng)利用所述過濾驅(qū)動模塊確定出所述目標(biāo)操作為所述啟動目標(biāo)進(jìn)程、所述加載目標(biāo)動態(tài)庫或所述加載目標(biāo)驅(qū)動時，利用所述過濾驅(qū)動模塊，判斷所述白名單清單鏈表中是否存在所述待操作目標(biāo)對應(yīng)的二進(jìn)制文件的標(biāo)識信息，如果是，則確定所述白名單清單鏈表允許響應(yīng)所述操作請求，否則，確定所述白名單清單鏈表不允許響應(yīng)所述操作請求。

進(jìn)一步地，所述操作請求包括：創(chuàng)建二進(jìn)制文件的請求、寫入二進(jìn)制文件的請求、覆蓋二進(jìn)制文件的請求、替換二進(jìn)制文件的請求、刪除二進(jìn)制文件的請求、重命名二進(jìn)制文件的請求；

其中，所述創(chuàng)建二進(jìn)制文件的請求對應(yīng)的目標(biāo)操作為創(chuàng)建二進(jìn)制文件，所述寫入二進(jìn)制文件的請求對應(yīng)的目標(biāo)操作為寫入二進(jìn)制文件，所述覆蓋二進(jìn)制文件的請求對應(yīng)的目標(biāo)操作為覆蓋二進(jìn)制文件，所述替換二進(jìn)制文件的請求對應(yīng)的目標(biāo)操作為替換二進(jìn)制文件，所述刪除二進(jìn)制文件的請求對應(yīng)的目標(biāo)操作為刪除二進(jìn)制文件，所述重命名二進(jìn)制文件的請求對應(yīng)的目標(biāo)操作為重命名二進(jìn)制文件；

所述確定所述操作請求對應(yīng)的目標(biāo)二進(jìn)制文件的標(biāo)識信息，包括：

確定所述操作請求對應(yīng)的待操作的二進(jìn)制文件的標(biāo)識信息；

所述利用所述過濾驅(qū)動模塊，根據(jù)所述操作請求對應(yīng)的目標(biāo)操作和所述目標(biāo)二進(jìn)制文件的標(biāo)識信息是否在所述白名單清單鏈表中，判斷所述白名單清單鏈表是否允許響應(yīng)所述操作請求，包括：

當(dāng)利用所述過濾驅(qū)動模塊確定出所述目標(biāo)操作為所述創(chuàng)建二進(jìn)制文件、所述寫入二進(jìn)制文件、所述覆蓋二進(jìn)制文件、所述替換二進(jìn)制文件、所述刪除二進(jìn)制文件或所述重命名二進(jìn)制文件時，利用所述過濾驅(qū)動模塊，判斷所述白名單清單鏈表中是否存在所述操作請求對應(yīng)的待操作的二進(jìn)制文件的標(biāo)識信息，如果是，則確定所述白名單清單鏈表不允許響應(yīng)所述操作請求，否則，確定所述白名單清單鏈表允許響應(yīng)所述操作請求。

進(jìn)一步地，每個所述待保護(hù)的二進(jìn)制文件的標(biāo)識信息，包括：