[发明专利]嵌入式设备的威胁防御方法、装置、电子设备及存储介质在审

专利信息
申请号: 202111541972.8 申请日: 2021-12-16
公开(公告)号: CN114238960A 公开(公告)日: 2022-03-25
发明(设计)人: 刁双君;邢继晨;黄磊;李石磊;童志明 申请(专利权)人: 安天科技集团股份有限公司
主分类号: G06F21/55 分类号: G06F21/55
代理公司: 北京格允知识产权代理有限公司 11609 代理人: 张莉瑜
地址: 150028 黑龙江省哈尔滨市高新技术产*** 国省代码: 黑龙江;23
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 嵌入式 设备 威胁 防御 方法 装置 电子设备 存储 介质
【说明书】:

发明实施例涉及计算机技术领域,特别涉及一种嵌入式设备的威胁防御方法、装置、电子设备及存储介质。其中,嵌入式设备采用Linux系统,该方法包括:响应于Linux系统加载动态库,利用预先配置好的防御模块截获Linux系统的待启动文件;对待启动文件进行威胁检测;基于待启动文件的威胁检测结果,确定防御模块对待启动文件的执行动作。本发明提供的技术方案通过基于Linux系统加载动态库的机制,可以不受限于系统资源和内核配置,如此可以将威胁防御技术应用到嵌入式设备中;并且利用预先配置好的防御模块可以截获Linux系统的待启动文件,基于对待启动文件的威胁检测结果,可以实现防御模块对待启动文件的放行或阻拦,从而实现了对嵌入式设备的威胁防御。

技术领域

本发明实施例涉及计算机安全领域,特别涉及一种嵌入式设备的威胁防御方法、装置、电子设备及存储介质。

背景技术

随着通信、感知、识别等信息技术的不断发展,嵌入式设备正在加速渗透到各个行业领域,而网络安全成为制约嵌入式设备发展的关键因素。

以Linux系统为例,针对Linux系统的威胁防御技术主要包括Netlink Connector、Audit、Syscall hook等,上述威胁防御技术需要系统资源(例如磁盘、内存、网络等)和内核配置的支持,才可以实时检测终端设备的威胁(例如异常服务或程序)。

然而,由于嵌入式设备相对终端设备具有更严格的应用场景要求,因此嵌入式设备受限于系统资源和内核配置,如此会导致上述威胁防御技术难以由终端设备转用到嵌入式设备中。

发明内容

为了实现嵌入式设备的威胁防御,本发明实施例提供了一种嵌入式设备的威胁防御方法、装置、电子设备及存储介质。

第一方面,本发明实施例提供了一种嵌入式设备的威胁防御方法,所述嵌入式设备采用Linux系统,所述方法包括:

响应于所述Linux系统加载动态库,利用预先配置好的防御模块截获所述Linux系统的待启动文件;

对所述待启动文件进行威胁检测;

基于所述待启动文件的威胁检测结果,确定所述防御模块对所述待启动文件的执行动作;其中,所述执行动作包括放行和阻拦。

在一种可能的设计中,在所述响应于所述Linux系统加载动态库之前,包括:

响应于所述Linux系统启动,利用预先配置好的验证模块验证预先配置好的防御模块;

在验证通过后,启动所述防御模块,以利用验证通过的防御模块截获所述Linux系统的待启动文件。

在一种可能的设计中,所述对所述待启动文件进行威胁检测,包括:

提取所述待启动文件,得到所述待启动文件的关键特征信息;

基于所述关键特征信息和预先构建好的特征库,对所述待启动文件进行威胁检测;其中,所述特征库所占的存储空间不超过预设的容量阈值。

在一种可能的设计中,所述特征库包括白名单库、黑名单库和自定义库;

所述基于所述关键特征信息和预先构建好的特征库,对所述待启动文件进行威胁检测,包括:

将所述关键特征信息与所述白名单库的特征进行比对,确定所述待启动文件的第一威胁检测结果;其中,所述第一威胁检测结果包括命中和未命中;

在所述第一威胁检测结果为未命中时,将所述关键特征信息与所述黑名单库的特征进行比对,确定所述待启动文件的第二威胁检测结果;其中,所述第二威胁检测结果包括命中和未命中;

在所述第二威胁检测结果为未命中时,将所述关键特征信息与所述自定义库的特征进行比对,确定所述待启动文件的第三威胁检测结果;其中,所述第三威胁检测结果包括命中和未命中;

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于安天科技集团股份有限公司,未经安天科技集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/202111541972.8/2.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top