用于保护以防未授权使用计算机资源的方法和代理

摘要

防止工作站内运行的应用程序对计算机资源恶意使用的方法和代理。确定未指定的应用程序不允许访问的服务的列表,而且当这种未指定的应用程序在工作站内运行时,应用程序被阻止直接访问任何资源。对特定服务的访问的任何直接或间接的请求被分析,以确定根据此服务列表是否这种请求是允许的。如果它是允许的,工作站就处理该请求。如果请求是不允许的,则阻止未指定的应用程序访问被请求的资源。资源可以是任何本地资源或远程资源,例如存储器分配,文件,目录,对目录和文件的操作如复制、删除或压缩,或其它导致工作站或其外围设备永久改变的操作。查询表包括未指定的应用程序不允许访问的服务列表,该表用于确定未指定的应用程序生成的直接或间接的请求是否是允许的。代理包括预先设定的应用程序列表,该列表包括各种应用程序可以利用的资源列表。

主权项

1．一种防止工作站内运行的应用程序程序对计算机资源的恶意使用的方法，该方法包括下列步骤：a)提供服务列表，未指定的应用程序不允许访问这些服务；b)当这种未指定的应用程序在工作站内运行时，防止该应用程序直接访问任何资源；c)分析访问特定服务的任何直接或间接的请求，根据上面a)中定义的服务列表确定这种请求是否是被允许的；d)如果请求是允许的，就允许工作站处理它；和e)如果请求是不允许的，就禁止未指定的应用程序访问被请求的资源。其中该资源可能是任何的本地或远程资源，包括，但不限于，存储器分配，文件，目录，对文件和目录的操作如复制、删除或压缩，或任何其它的会导致工作站或其外围设备中发生改变的操作。