Safe'n'Sec 解決方案
Safe’n’Sec 的技術
Safe'n'Sec 的技術是基於截取作業系統層級的系統呼叫。
System Interceptor 是第一個處理程序載入和建立在作業系統層級的系統呼叫鏈之中。
System Interceptor 截取所有的應用程式系統呼叫並移轉所有的系統呼叫和應用程式資訊
到應用程式識別模組 iTrust Engine。
iTrust Engine 依據獨特的行為而不依賴應用程式或作業系統的版本來識別應用程式，並且
傳遞所有的資訊到規則控管模組 Rules Engine。
規則控管模組 Rules Engine 檢查應用程式潛在的惡意動作並向決策模組
Intelligent Decision Maker 查詢。
Intelligent Decision Maker 基於活動的順序、號碼、週期性和重覆的樣本做出適當的決
定，最後決定是否允許或拒絕此一呼叫，然後下指令給 System Interceptor。
System Interceptor 可能在系統層級阻擋禁止呼叫或允許執行沒有危險性的呼叫。
回頁首