漏洞防护方法、装置、存储介质以及电子设备制造方法及图纸

技术编号:40540947 阅读:18 留言:0更新日期:2024-03-05 18:56
本申请实施例公开了漏洞防护方案,包括:在操作系统产生预设目标请求的情况下,上述预设目标请求为用于打开目标进程的漏洞利用缓解配置信息对应的注册表键的请求,获取上述目标进程的详细信息;响应于上述详细信息存在漏洞利用缓解功能配置参数的情况,将上述漏洞利用缓解功能配置参数存储在上述目标进程对应的配置信息中;触发上述操作系统基于目标注册表键实施打开注册表键的动作;响应于检测到上述操作系统产生针对上述目标进程的详细信息的读取注册表值的情况,触发上述操作系统将上述目标进程对应的配置信息作为注册表值,对应实施漏洞防护。本申请可以为任意程序开启漏洞利用缓解功能且能灵活配置进程漏洞利用缓解功能。

【技术实现步骤摘要】

本申请实施例涉及进程管理领域,尤其涉及漏洞防护方法、装置、存储介质以及电子设备


技术介绍

1、为了可以对进程进行安全防护,很多操作系统自身内置了漏洞利用缓解功能组件,该组件可以为运行于该操作系统中的进程提供漏洞利用缓解服务。但是,操作系统提供的漏洞利用缓解功能配置较为僵化,配置粒度也很粗糙,难以充分根据进程的详细信息进行合适的配置,而且由于操作系统版本兼容的问题,也难以支持用户对于动态配置的需求。


技术实现思路

1、为了解决上述至少一个技术问题,本申请实施例提供漏洞防护方法、装置、存储介质以及电子设备。

2、一方面,本申请实施例提供了一种漏洞防护方法,所述方法包括:

3、响应于检测到操作系统产生打开注册表键的请求的情况,判断所述请求是否符合第一防护条件;

4、响应于所述请求符合所述第一防护条件的情况,判定所述操作系统产生预设目标请求,所述预设目标请求为用于打开目标进程的漏洞利用缓解配置信息对应的注册表键的请求;

5、获取所述目标进程的详细信息,所述详细信息包括本文档来自技高网...

【技术保护点】

1.一种漏洞防护方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述判断所述请求是否符合第一防护条件,包括:

3.根据权利要求2所述的方法,其特征在于,所述进程级漏洞防护要求,包括:

4.根据权利要求1至3中任意一项所述的方法,其特征在于,所述响应于检测到所述操作系统产生针对所述目标进程的所述详细信息的读取注册表值的请求的情况之前,所述方法还包括:

5.根据权利要求4所述的方法,其特征在于,所述判断所述读取注册表值的请求是否符合第二防护条件,包括:

6.根据权利要求4或5所述的方法,其特征在于,所述根...

【技术特征摘要】

1.一种漏洞防护方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述判断所述请求是否符合第一防护条件,包括:

3.根据权利要求2所述的方法,其特征在于,所述进程级漏洞防护要求,包括:

4.根据权利要求1至3中任意一项所述的方法,其特征在于,所述响应于检测到所述操作系统产生针对所述目标进程的所述详细信息的读取注册表值的请求的情况之前,所述方法还包括:

5.根据权利要求4所述的方法,其特征在于,所述判断所述读取注册表值的请求是否符合第二防护条件,包括:

6.根据权利要求4或5所述的方法,其特征在于,所述根据所述目标进程对应的所述配置信息虚拟第二目标响应,包括:

7.根据权利要求1所述的方法,其特征在于,所述响应于检测到操作系统产生打开注册表键的请求的情况,判断所述请求是否符合第一防护条件之前,所述方法还包括:

8.根据权利要求1至7中...

【专利技术属性】
技术研发人员:丁川达申奥成于旸
申请(专利权)人:腾讯云计算北京有限责任公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1