[发明专利]一种对内核的安全审计方法和系统有效
| 申请号： | 201010104937.5 | 申请日： | 2010-01-29 |
| 公开（公告）号： | CN101777102A | 公开（公告）日： | 2010-07-14 |
| 发明（设计）人： | 柯宗贵;柯宗庆 | 申请（专利权）人： | 蓝盾信息安全技术股份有限公司 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 510630广东省广州市天河*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种对内核的安全审计方法和系统，主要内容包括：通过将内核反钩子技术集成于主机安全系统中，将主机安全审计技术与内核反钩子技术有机结合来，对设备内的每个内核模块进行扫描并确定每个内核模块中安装的内核钩子，确定出安装了非法软件的内核模块，并卸载确定的内核模块，以提高内核系统的安全性和可靠性。 | ||
| 搜索关键词： | 一种 内核 安全 审计 方法 系统 | ||
【主权项】：
一种对内核的安全审计方法，其特征在于，所述方法包括：对设备内的每个内核模块进行扫描，确定每个内核模块中安装的内核钩子；利用预先设定的多个行为信息组，对每个内核模块中的内核钩子进行比较，其中，每个行为信息组包含至少一个内核钩子标识；确定安装的内核钩子与所述至少一个行为信息组中内核钩子标识匹配的内核模块，并卸载确定的内核模块。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于蓝盾信息安全技术股份有限公司，未经蓝盾信息安全技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201010104937.5/，转载请声明来源钻瓜专利网。
