公开(公告)号：CN106657022B

公开(公告)日：2019-08-30

申请号：CN201611053014.5

申请日：2016-11-24

Applicant: 北京瑞星网安技术股份有限公司

Inventor： 刘思宇

IPC: H04L29/06 ,  G06F21/54

Abstract: 本发明提供一种Linux网络访问控制方法及装置，其中，所述方法包括：接收应用程序的运行命令，并获取应用程序的标识；加载预设的劫持函数库和动态库；运行所述应用程序并识别所述应用程序中的网络访问函数；根据所述操作函数和所述应用程序的标识查找所述劫持函数库，所述劫持函数库包括所述网络访问函数、所述应用程序的标识和劫持函数之间的对应关系，若查找到与所述网络访问函数和所述应用程序的标识对应的劫持函数，则运行所述劫持函数，并根据所述劫持函数的运行结果判断是否调用所述动态库中的网络访问函数。本发明所提供的Linux网络访问控制方法，能够在Linux系统中针对不同的应用程序对网络访问进行控制，提高网络访问控制的灵活性。

公开(公告)号：CN106778235B

公开(公告)日：2020-02-14

申请号：CN201611052829.1

申请日：2016-11-24

Applicant: 北京瑞星网安技术股份有限公司

Inventor： 刘思宇

IPC: G06F21/52 ,  G06F16/17

Abstract: 本发明提供一种Linux文件操作控制方法及装置，其中，所述方法包括：接收应用程序的运行命令，并获取应用程序的标识；加载预设的劫持函数库和动态库；运行所述应用程序并识别所述应用程序中的文件操作函数；根据所述文件操作函数和所述应用程序的标识查找所述劫持函数库，所述劫持函数库包括所述文件操作函数、所述应用程序的标识和劫持函数之间的对应关系；若查找到与所述文件操作函数和所述应用程序的标识对应的劫持函数，则运行所述劫持函数，并根据所述劫持函数的运行结果判断是否调用所述动态库中的文件操作函数。本发明所提供的Linux文件操作控制装置，能够在Linux系统中针对不同的应用程序对文件操作进行控制，提高Linux系统对文件操作控制的灵活性。