一种基于hook技术的Unix白名单控制方法

摘要

本发明特别涉及一种基于hook技术的Unix白名单控制方法。该基于hook技术的Unix白名单控制方法，在Unix系统上增加过滤驱动模块，在整个操作系统上控制非白名单中的进程启动，控制非白名单中的动态库加载和驱动加载，控制二进制文件添加，控制白名单中的二进制文件被写入、覆盖、替换、删除和重命名。该基于hook技术的Unix白名单控制方法，能够禁止非白名单清单中的进程启动，禁止非白名单清单中的动态库和驱动加载，同时又能保证白名单清单中的进程文件、动态库文件和驱动文件不被非法写入、覆盖、替换、删除和重命名，保证当前操作系统不再新建二进制文件，从而建立一个安全的操作系统计算环境。