用于防止和检测安全威胁的方法和系统

摘要

提供了用于在具有开放开发平台的消费者电子装置上实施平台安全的系统和方法。该装置具有包括在装置硬件和应用软件之间可操作的抽象层的类型。提供用于嵌入在形成操作系统的抽象层内的安全软件代理。安全软件代理被配置为通过阻止可加载核模块加载、阻止对系统调用表进行写入或阻止将调试工具附着到已认证的应用或内核组件的请求来限制对抽象层的访问。

主权项

一种用于防止安全威胁的系统，所述系统包括：装置硬件，其包括至少一个CPU和存储器；抽象层，其被存储在所述存储器中，所述抽象层可工作在所述装置硬件和应用软件之间；以及嵌入所述抽象层的安全软件代理，所述安全软件代理被配置为限制对所述抽象层的访问。