一种保护操作系统内核不被外来程序破坏的内核加固系统

摘要

本发明提供一种保护操作系统内核不被外来程序破坏的内核加固系统，涉及一种系统安全防护技术领域。该发明包括内核级文件强制访问控制模块；内核级注册表强制访问控制模块；内核级进程强制访问控制模块；内核级服务强制访问控制模块；应用级文件完整性检测模块；应用级服务完整性检测模块；基于IIS的WEB页面监测过滤模块；身份认证模块。本发明能有效防止已知未知的恶意程序对系统破坏，数据泄露偷窃，同时也能有效阻止内部用户越权访问涉密数据信息。