一种面向Meltdown攻击的主动防御方法

摘要

本发明公开了一种面向Meltdown攻击的主动防御方法，采用如下步骤：内核进程通过捕获SegFault异常数据获取由SegFault产生的攻击信息，所述攻击信息包括进程页基址、线性地址和时间戳；对攻击信息中的进程页基址在队列数组中结构体查找存储；对攻击信息中的线性地址在进程结构体数组的地址队列中查找存储；判断攻击信息是否为此进程第一异常访问；判断地址访问次数是否超过单地址访问阈值；判断异常访问地址数量是否超过进程总攻击次数阈值；判断进程异常访问地址连续个数是否超过地址连续阈值，该方法避免meltdown硬件漏洞通过微体系结构泄露内核数据，使用刷新缓存的方式来清除微体系结构存储的特权信息。