[发明专利]安全防护方法、装置、设备及计算机可读存储介质

说明书

本发明公开了一种安全防护方法、装置、设备及计算机可读存储介质，属于网络信息安全技术领域。本发明获取预设或动态更新的防护策略，确定防护策略中的防护对象，并实时检测是否存在与防护对象匹配的操作命令，确定操作命令进行防护的必要性，当监测到操作命令时，基于命令拦截函数实时拦截操作命令，降低非法操作的风险，且实时监测拦截，有效提升对操作系统安全防护的实时性。进而确定防护策略中与操作命令对应的防护机制，基于防护机制对操作命令执行防护操作，确保操作命令的有效性和合法性，提升系统运行的安全性，确定防护操作对应的防护信息，并依据防护策略确定防护信息的信息流向，基于信息流向输出防护信息，以提升防护信息的利用率。

技术领域

本发明涉及网络信息安全技术领域，尤其涉及一种安全防护方法、装置、设备及计算机可读存储介质。

背景技术

Linux操作系统是基于UNIX操作系统发展而来的一种克隆系统，其以性能稳定、运行高效而被各大企业广泛使用，目前系统的基础操作大多数使用命令完成，然而这些输入的命令中会存在一些对系统安全产生威胁的行为，由其造成的损失会带来不可忽视的影响。通过获取shell命令的历史记录，并分析该shell命令，可判断该输入命令是否对系统存在安全风险并记录IP来源，但通过历史记录来分析一些异常的命令和定位一些异常的IP，无法及时对非法命令进行阻拦，缺乏对Linux操作系统安全防护的实时性。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种安全防护方法、装置、设备及计算机可读存储介质，旨在解决如何提升对Linux操作系统安全防护的实时性的技术问题。

为实现上述目的，本发明提供一种安全防护方法，其特征在于，所述安全防护方法包括以下步骤：

获取预设或动态更新的防护策略，确定所述防护策略中的防护对象；

实时检测是否存在与所述防护对象匹配的操作命令，若监测到所述操作命令，则基于命令拦截函数实时拦截所述操作命令；

确定所述防护策略中与所述操作命令对应的防护机制，基于所述防护机制对所述操作命令执行防护操作，并存储所述防护操作对应的防护信息。

可选地，所述确定所述防护策略中的防护对象的步骤包括：

对所述防护策略进行解析，获取所述防护策略中的层级条件限制；

基于所述层级条件限制过滤出所述防护对象。

可选地，所述实时检测是否存在与所述防护对象匹配的操作命令的步骤之前，还包括：

确定所有的命令输入函数；

将命令拦截函数与各所述命令输入函数进行关联。

可选地，所述基于命令获取函数实时拦截所述操作命令的步骤包括：

对所述操作命令进行识别，确定所述操作命令对应的操作对象类型；

确定各所述命令输入函数中与所述操作对象类型关联的目标命令输入函数；

基于命令拦截函数实时拦截所述目标命令输入函数中获取的操作命令。

可选地，所述基于所述防护机制对所述操作命令执行防护操作的步骤包括：

确定所述防护机制中的防护标准；

判断所述操作命令是否符合所述防护标准；

若所述操作命令不符合所述防护标准，则对所述操作命令进行阻断。

可选地，所述若所述操作命令不符合所述防护标准，则对所述操作命令进行阻断的步骤之后，还包括：