用于保护以防未授权使用计算机资源的方法和代理

摘要

防止工作站内运行的应用程序对计算机资源恶意使用的方法和代理。确定未指定的应用程序不允许访问的服务的列表,而且当这种未指定的应用程序在工作站内运行时,应用程序被阻止直接访问任何资源。对特定服务的访问的任何直接或间接的请求被分析,以确定根据此服务列表是否这种请求是允许的。如果它是允许的,工作站就处理该请求。如果请求是不允许的,则阻止未指定的应用程序访问被请求的资源。资源可以是任何本地资源或远程资源,例如存储器分配,文件,目录,对目录和文件的操作如复制、删除或压缩,或其它导致工作站或其外围设备永久改变的操作。查询表包括未指定的应用程序不允许访问的服务列表,该表用于确定未指定的应用程序生成的直接或间接的请求是否是允许的。代理包括预先设定的应用程序列表,该列表包括各种应用程序可以利用的资源列表。