[发明专利]一种进程隔离控制系统及方法

说明书

技术领域

本发明涉及进程的管理技术，特别涉及对跨进程的内存操作进行控制管理的方法和系统。

背景技术

现有技术条件下，跨进程间的内存操作方式如图1所示，图1中包括2个进程：进程A和进程B，进程A和进程B之间没有一个有效的隔离区，二者可以相互进行内存操作。目前，进程之间进行内存操作时，对恶意代码和/或病毒是基于签名的方式进行检查。

当进程A和进程B中任意一个被病毒感染和/或被恶意代码注入，同时二者进行内存操作时，将会导致另外一个本来没有被病毒感染和/或没有被恶意代码注入的进程受到病毒和/或恶意代码的攻击，这样有可能导致整个操作环境的崩溃。然而，目前基于签名检查恶意代码和/或病毒的方式无法有效的抵御寄存在内存中的恶意代码和/或病毒，特别是未知的恶意代码和/或病毒，因此无法保证操作环境的安全，也无法对进程的私有内存空间进行保护，已经受感染的进程会干扰本来处于正常的进程的正常运行。

发明内容

本发明的目的在于提供一种进程隔离控制系统及方法，防止进程之间的干扰(如病毒感染和恶意代码)注入造成的破坏，保证操作环境的安全。

为了实现上述目的，本发明提供了一种进程隔离控制系统和方法，连接进程和操作系统，用于根据安全策略判断请求跨进程内存操作的进程操作请求是否符合要求，并根据判断结果对所述进程操作请求执行相应的处理。

上述的系统，其中，所述的根据判断结果对所述进程操作请求执行相应的处理具体执行以下操作：

在所述进程操作请求符合所述安全策略的要求时，用于将所述进程操作请求发送给操作系统，在所述进程操作请求不符合所述安全策略的要求时，用于发送拒绝请求消息给所述第一进程。

上述的系统，其中，具体包括：

安全策略存储模块，用于存储所述安全策略；

进程操作请求接收模块，用于接收所述进程操作请求，并转发给进程操作请求判断模块；

进程操作请求判断模块，用于根据所述安全策略判断所述进程操作请求是否符合要求，并将判断结果和所述进程操作请求发送给进程操作请求处理模块；

进程操作请求处理模块，在所述进程操作请求符合所述安全策略的要求时，用于将所述进程操作请求发送给所述操作系统，在所述进程操作请求不符合所述安全策略的要求时，用于发送所述拒绝请求消息给所述第一进程。

上述的系统，其中，还包括：

安全策略修改模块，与所述安全策略存储模块连接，用于根据系统或用户发送的安全策略修改指令对所述安全策略进行管理操作。

上述的系统，其中，所述管理操作包括修改安全策略和/或删除安全策略和/或添加安全策略。

上述的系统，其中，所述进程操作请求为打开进程请求、内存分配请求、写入目标代码操作请求或运行目标代码操作请求。

为了更好的实现上述目的，本发明还提供了一种进程隔离控制方法，在进程和操作系统之间设置一进程隔离控制系统，由所述进程隔离控制系统根据安全策略判断请求跨进程内存操作的进程操作请求是否符合要求，并由所述进程隔离控制系统根据判断结果对所述进程操作请求执行相应的处理。

上述的方法，其中，所述的根据判断结果对所述进程操作请求执行相应的处理具体执行以下操作：

在所述进程操作请求符合所述安全策略的要求时，将所述进程操作请求发送给操作系统，在所述进程操作请求不符合所述安全策略的要求时，发送拒绝请求消息给所述第一进程。

上述的方法，其中，具体包括：

步骤41，进程操作请求接收模块接收进程发送的所述进程操作请求，并转发给进程操作请求判断模块；

步骤42，所述进程操作请求判断模块根据所述安全策略判断所述进程操作请求是否符合要求，如果是进入步骤43，否则进入步骤44；

步骤43，所述进程操作请求判断模块将判断结果和所述进程操作请求发送给进程操作请求处理模块，所述进程操作请求处理模块将所述进程操作请求转发给操作系统；

步骤44，所述进程操作请求判断模块将判断结果和所述进程操作请求发送给进程操作请求处理模块，所述进程操作请求处理模块向所述进程返回拒绝请求的消息。

上述的方法，其中，所述进程操作请求为打开进程请求、内存分配请求、写入目标代码操作请求或运行目标代码操作请求。