✏更新操作系统安全

0xcaffebabe · Dec 21, 2020 · 59724dc · 59724dc
1 parent 4928645
commit 59724dc
Showing 1 changed file with 5 additions and 0 deletions.
diff --git a/操作系统/安全.md b/操作系统/安全.md
@@ -329,3 +329,8 @@ A[0] = xx;
 
 对于更多的IDS，使用称为蜜罐的系统来监视攻击并提取相关特征
 
+### 可下载代码病毒防御
+
+- 沙盒法：保证可下载代码不能跳转到沙盒之外执行
+  - 对于可下载代码的系统调用 使用一个监视器来控制 必要时拒绝掉移动代码的系统调用请求
+- 解释执行：通过这种方式阻止小程序获得对硬件的控制 缺点是速度比较慢