-
公开(公告)号：CN111027072B
公开(公告)日：2024-02-27
申请号：CN201911323902.8
申请日：2019-12-20
Applicant: 北京安天网络安全技术有限公司
Abstract: 为策略的检测技术，无法全面的对系统进行检测本发明公开了一种Linux下基于elf二进制 的问题。标准解析的内核Rootkit检测方法、装置及存储设备，涉及网络安全领域，包括：加载待测内核，读取其中内核文件或者内核模块文件到内存；读取内核及内核模块的elf文件中代码段和只读数据段的内容；将读取到的代码段和只读数据段内容与运行中的待测内核的代码区和只读数据区进行逐一比对获取差异；若差异出现在只读数据段则直接判定为内核Rootkit；若差异出现在代
-
公开(公告)号：CN111125801A
公开(公告)日：2020-05-08
申请号：CN201911374729.4
申请日：2019-12-27
Applicant: 北京安天网络安全技术有限公司
Abstract: 本发明实施例公开了一种基于USB自动切换单向远程文件传输方法及装置，涉及信息安全技术领域，能够在无网络连接的情况下，实现文件的单向远程安全传输。包括：微型主机，用于接收待发送文件，控制电子切换开关的切换方向，并控制USB存储器的写保护开关的开启和关闭；USB存储器，用于当电子切换开关切换至微型主机侧，同时写保护开关关闭时，写入微型主机发送的待发送文件；当电子切换开关切换至目标主机侧，同时写保护开关开启时，将待发送文件发送到目标主机；电子切换开关，用于基于微型主机的控制信号将其活动端在微型主机和目标主机之间切换。
-
公开(公告)号：CN111027072A
公开(公告)日：2020-04-17
申请号：CN201911323902.8
申请日：2019-12-20
Applicant: 北京安天网络安全技术有限公司
Abstract: 本发明公开了一种Linux下基于elf二进制标准解析的内核Rootkit检测方法、装置及存储设备，涉及网络安全领域，包括：加载待测内核，读取其中内核文件或者内核模块文件到内存；读取内核及内核模块的elf文件中代码段和只读数据段的内容；将读取到的代码段和只读数据段内容与运行中的待测内核的代码区和只读数据区进行逐一比对获取差异；若差异出现在只读数据段则直接判定为内核Rootkit；若差异出现在代码段，则需进一步排除差异是否属于内核运行时的修改，如果不是则判定为内核Rootkit，解决了当前内核Rootkit检测技术多是针对Rootkit行为策略的检测技术，无法全面的对系统进行检测的问题。
-
-
Search Results
3
records
(took 0.032 seconds)
