[发明专利]一种基于CPU时空隔离机制实现应用软件行为监控系统的方法

摘要

本发明公开了一种基于CPU时空隔离机制实现应用软件行为监控系统的方法，利用CPU虚拟化技术以时间片的方式运行两个不同状态的CPU虚拟核，通常划分为安全核和普通核；通过内存管理单元MMU对系统内存域进行空间划分，配置内存控制相关的寄存器以确保不同内存区域的访问权限，达到访问控制内存隔离的效果；基于CPU时空隔离机制利用安全运行环境对通用运行环境中的应用软件行为进行了管控。本发明的优点在于：提高了应用软件行为监控系统的时效性和可靠性，增强了计算机应用系统的安全性。

主权项

一种基于CPU时空隔离机制实现应用软件行为监控系统的方法，其特征在于：所述监控系统的方法，包括以下步骤：(1)、在通用操作系统运行环境下，利用系统调用拦截技术提取应用软件进程系统调用序列、系统调用参数信息及返回值，通过数据分析技术建立进程正常行为样本库；(2)、在通用操作系统运行环境下，拦截应用软件行为信息，并保存于通用操作系统共享内存空间；通过预设的安全时钟中断处理将系统运行状态切换至安全内核；(3)、安全内核中的应用软件行为监控系统基于安全时钟的中断处理以读取拦截的应用软件进程行为信息，并通过应用正常行为样本库进行异常检测；如果异常度值大于预设安全阀值，则发生异常，系统根据安全策略进行安全处理，反之；(4)、检测处理完毕，系统状态返回。