[发明专利]嵌入式设备的威胁防御方法、装置、电子设备及存储介质在审
申请号: | 202111541972.8 | 申请日: | 2021-12-16 |
公开(公告)号: | CN114238960A | 公开(公告)日: | 2022-03-25 |
发明(设计)人: | 刁双君;邢继晨;黄磊;李石磊;童志明 | 申请(专利权)人: | 安天科技集团股份有限公司 |
主分类号: | G06F21/55 | 分类号: | G06F21/55 |
代理公司: | 北京格允知识产权代理有限公司 11609 | 代理人: | 张莉瑜 |
地址: | 150028 黑龙江省哈尔滨市高新技术产*** | 国省代码: | 黑龙江;23 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 嵌入式 设备 威胁 防御 方法 装置 电子设备 存储 介质 | ||
本发明实施例涉及计算机技术领域,特别涉及一种嵌入式设备的威胁防御方法、装置、电子设备及存储介质。其中,嵌入式设备采用Linux系统,该方法包括:响应于Linux系统加载动态库,利用预先配置好的防御模块截获Linux系统的待启动文件;对待启动文件进行威胁检测;基于待启动文件的威胁检测结果,确定防御模块对待启动文件的执行动作。本发明提供的技术方案通过基于Linux系统加载动态库的机制,可以不受限于系统资源和内核配置,如此可以将威胁防御技术应用到嵌入式设备中;并且利用预先配置好的防御模块可以截获Linux系统的待启动文件,基于对待启动文件的威胁检测结果,可以实现防御模块对待启动文件的放行或阻拦,从而实现了对嵌入式设备的威胁防御。
技术领域
本发明实施例涉及计算机安全领域,特别涉及一种嵌入式设备的威胁防御方法、装置、电子设备及存储介质。
背景技术
随着通信、感知、识别等信息技术的不断发展,嵌入式设备正在加速渗透到各个行业领域,而网络安全成为制约嵌入式设备发展的关键因素。
以Linux系统为例,针对Linux系统的威胁防御技术主要包括Netlink Connector、Audit、Syscall hook等,上述威胁防御技术需要系统资源(例如磁盘、内存、网络等)和内核配置的支持,才可以实时检测终端设备的威胁(例如异常服务或程序)。
然而,由于嵌入式设备相对终端设备具有更严格的应用场景要求,因此嵌入式设备受限于系统资源和内核配置,如此会导致上述威胁防御技术难以由终端设备转用到嵌入式设备中。
发明内容
为了实现嵌入式设备的威胁防御,本发明实施例提供了一种嵌入式设备的威胁防御方法、装置、电子设备及存储介质。
第一方面,本发明实施例提供了一种嵌入式设备的威胁防御方法,所述嵌入式设备采用Linux系统,所述方法包括:
响应于所述Linux系统加载动态库,利用预先配置好的防御模块截获所述Linux系统的待启动文件;
对所述待启动文件进行威胁检测;
基于所述待启动文件的威胁检测结果,确定所述防御模块对所述待启动文件的执行动作;其中,所述执行动作包括放行和阻拦。
在一种可能的设计中,在所述响应于所述Linux系统加载动态库之前,包括:
响应于所述Linux系统启动,利用预先配置好的验证模块验证预先配置好的防御模块;
在验证通过后,启动所述防御模块,以利用验证通过的防御模块截获所述Linux系统的待启动文件。
在一种可能的设计中,所述对所述待启动文件进行威胁检测,包括:
提取所述待启动文件,得到所述待启动文件的关键特征信息;
基于所述关键特征信息和预先构建好的特征库,对所述待启动文件进行威胁检测;其中,所述特征库所占的存储空间不超过预设的容量阈值。
在一种可能的设计中,所述特征库包括白名单库、黑名单库和自定义库;
所述基于所述关键特征信息和预先构建好的特征库,对所述待启动文件进行威胁检测,包括:
将所述关键特征信息与所述白名单库的特征进行比对,确定所述待启动文件的第一威胁检测结果;其中,所述第一威胁检测结果包括命中和未命中;
在所述第一威胁检测结果为未命中时,将所述关键特征信息与所述黑名单库的特征进行比对,确定所述待启动文件的第二威胁检测结果;其中,所述第二威胁检测结果包括命中和未命中;
在所述第二威胁检测结果为未命中时,将所述关键特征信息与所述自定义库的特征进行比对,确定所述待启动文件的第三威胁检测结果;其中,所述第三威胁检测结果包括命中和未命中;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于安天科技集团股份有限公司,未经安天科技集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202111541972.8/2.html,转载请声明来源钻瓜专利网。
- 上一篇:一种电极组件及其应用
- 下一篇:一种电池系统控制方法及电池系统