基于信任链的系统安全免疫机制

摘要

恶意代码的传播和破坏已经成为当前最严重的信息安伞威胁之一,计算机终端缺乏对町执行代码的控制机制使得恶意代码的破坏变得异常容易.本文提出一种基于信任链的系统安全免疫机制,保证计算平台在启动以及运行过程中始终阻止恶意代码(含已知和未知)的执行,使计算平台处于一个可信的状态中,从而保证终端的安全性.作者在Windows操作系统上对这一机制进行了实现和优化,证明了该机制的有效性.