用于间接接口监视和垂线探测的系统和方法

摘要

在一个示例实施例中提供方法，其包括监视第一接口、监视第二接口以及如果该第二接口未在该第一接口之前被执行则采取策略动作。在更特定的实施例中，监视第二接口可包括沿与第一接口关联的调用栈步进。此外，可识别对于与第二接口关联的调用代码的程序上下文并且对其起作用。

主权项

一种用于信息系统安全的方法，其特征在于包括：通过直接监视第一接口来监视所述第一接口，其中所述第一接口与推向调用栈的调用帧的调用栈关联；通过识别与第二接口关联的调用代码来监视第二接口，其中所述调用代码使所述调用帧被推向所述调用栈；以及如果所述第二接口未在所述第一接口之前被执行则采取基于策略的动作。