一种基于模块权能的内核模块隔离方法及系统

摘要

本发明提供一种基于模块权能的内核模块隔离方法及系统。该方法包括:获取待隔离内核模块的模块权能文件，所述模块权能文件用于存储所述待隔离内核模块的模块权能；根据所述待隔离内核模块的模块权能，确定所述待隔离内核模块的模块页表和slab标记；根据所述待隔离内核模块的模块页表和slab标记，对所述待隔离内核模块进行隔离。相应地，该系统包括：模块分析单元、模块装入单元和模块隔离单元。本发明在不引入虚拟机监控器的前提下,通过为待隔离内核模块标记不同模块权能，在保证基本内核和内核模块必要交互的基础上，实现两者的隔离，以避免攻击者通过内核模块，对基本内核实施攻击,避免了过多的系统开销。