具有联网设备的计算机驱动系统的半虚拟化安全威胁防护

摘要

一种用于保护计算机驱动系统免受安全威胁的计算机实施的方法和计算机程序产品。计算机驱动系统包括在虚拟环境中运行操作系统的、通过网络与多个电子设备进行通信的处理器主机。协议集合管理通过网络的处理器和设备之间的通信。方法包括接收对特定驱动程序的驱动程序调用，驱动程序调用由操作系统响应于由应用进行的系统调用而生成，并且中断对特定驱动程序的驱动调用的发送；以及执行一系列半虚拟化进程。半虚拟化进程包括：将驱动程序调用转换为超级调用；根据安全规则集合分析超级调用，以确定是否存在安全威胁；如果分析确定不存在安全威胁，则将超级调用发送到特定的驱动程序；并且如果分析确定存在安全威胁，则执行安全进程。