公开(公告)号：CN109196505B

公开(公告)日：2022-04-19

申请号：CN201780033267.2

申请日：2017-05-25

Applicant: 微软技术许可有限责任公司

Inventor： N·N·帕伊 ,  C·G·杰弗里斯 ,  G·维斯瓦纳坦 ,  B·M·舒尔茨 ,  F·J·史密斯 ,  L·鲁瑟 ,  M·B·埃伯索尔 ,  G·迪亚兹奎利亚尔 ,  I·D·帕绍夫 ,  P·R·加德奥苏尔 ,  H·R·普拉帕卡 ,  V·M·拉奥

IPC: G06F21/53

Abstract: 在计算设备上运行的主机操作系统监测所述计算设备的网络通信，以识别由所述计算设备请求的网络资源。所述主机操作系统将所请求的网络资源与安全策略进行比较，以确定所请求的网络资源是否受信任。当识别出不受信任的网络资源时，所述主机操作系统使用本文中讨论的技术在与所述主机操作系统内核相隔离的容器内访问不受信任的网络资源。通过将对不受信任的网络资源的访问限制到隔离的容器，所述主机操作系统被保护免受可能由不受信任的网络资源引起的甚至内核级攻击或感染。

公开(公告)号：CN109196505A

公开(公告)日：2019-01-11

申请号：CN201780033267.2

申请日：2017-05-25

Applicant: 微软技术许可有限责任公司

Inventor： N·N·帕伊 ,  C·G·杰弗里斯 ,  G·维斯瓦纳坦 ,  B·M·舒尔茨 ,  F·J·史密斯 ,  L·鲁瑟 ,  M·B·埃伯索尔 ,  G·迪亚兹奎利亚尔 ,  I·D·帕绍夫 ,  P·R·加德奥苏尔 ,  H·R·普拉帕卡 ,  V·M·拉奥

IPC: G06F21/53

Abstract: 在计算设备上运行的主机操作系统监测所述计算设备的网络通信，以识别由所述计算设备请求的网络资源。所述主机操作系统将所请求的网络资源与安全策略进行比较，以确定所请求的网络资源是否受信任。当识别出不受信任的网络资源时，所述主机操作系统使用本文中讨论的技术在与所述主机操作系统内核相隔离的容器内访问不受信任的网络资源。通过将对不受信任的网络资源的访问限制到隔离的容器，所述主机操作系统被保护免受可能由不受信任的网络资源引起的甚至内核级攻击或感染。