[发明专利]系统内核数据的攻击检测方法及装置、存储介质、计算机设备

说明书

本申请公开了系统内核数据的攻击检测方法及装置、存储介质、计算机设备，该方法包括：当系统内核接收到访问请求时，对所述访问请求的调用路径进行实时监测；当所述访问请求根据所述调用路径中的调用指令，试图调用与所述访问请求对应的系统服务时，利用硬件虚拟化机制拦截对应所述访问请求的欲调用行为；根据拦截到的对应所述访问请求的欲调用行为，判断所述访问请求是否为针对内核数据的攻击行为。本申请能够通过对访问请求根据其所包含的调用路径中的调用指令，试图调用与该访问请求对应的系统服务的欲调用行为的拦截，实现针对未知的攻击行为的有效攻击检测，从而提高系统内核数据的安全性，保障系统内核数据的访问安全。

技术领域

本申请涉及计算机技术领域，尤其是涉及到系统内核数据的攻击检测方法及装置、存储介质、计算机设备。

背景技术

随着互联网技术的发展，网络安全显得尤为重要，但在现有的数据保护方案中，针对系统内核数据的攻击检测一直是业界难题，因为系统未知漏洞，甚至后门是确定存在的，仅通过漏洞发掘及漏洞封堵等技术手段并不能从根本上实现对漏洞的安全防御。具体地，漏洞发掘存在一定的盲目性，无法针对漏洞进行全方位的挖掘，存在一定的局限性；而漏洞堵封是在漏洞出现之后进行的后续补救，及时性较差。

可见，在未知的威胁前，仅通过漏洞发掘及漏洞封堵等技术手段是无法达到较好的安全防护效果的。因此，系统内核数据的访问安全仍然存在较大的隐患，系统内核数据的安全性较低。

发明内容

有鉴于此，本申请提供了系统内核数据的攻击检测方法及装置、存储介质、计算机设备，能够针对未知的攻击行为进行有效的攻击检测，从而提高系统内核数据的安全性，保障系统内核数据的访问安全。

根据本申请的一个方面，提供了一种系统内核数据的攻击检测方法，包括：

当系统内核接收到访问请求时，对所述访问请求的调用路径进行实时监测；

当所述访问请求根据所述调用路径中的调用指令，试图调用与所述访问请求对应的系统服务时，利用硬件虚拟化机制拦截对应所述访问请求的欲调用行为；

根据拦截到的对应所述访问请求的欲调用行为，判断所述访问请求是否为针对内核数据的攻击行为。

根据本申请的另一方面，提供了一种系统内核数据的攻击检测装置，包括：

监测模块，用于当系统内核接收到访问请求时，对所述访问请求的调用路径进行实时监测；

拦截模块，用于当所述访问请求根据所述调用路径中的调用指令，试图调用与所述访问请求对应的系统服务时，利用硬件虚拟化机制拦截对应所述访问请求的欲调用行为；

判断模块，用于根据拦截到的对应所述访问请求的欲调用行为，判断所述访问请求是否为针对内核数据的攻击行为。

依据本申请又一个方面，提供了一种存储介质，其上存储有计算机程序，所述程序被处理器执行时实现上述系统内核数据的攻击检测方法。

依据本申请再一个方面，提供了一种计算机设备，包括存储介质、处理器及存储在存储介质上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述系统内核数据的攻击检测方法。