一种基于eBPF技术的动态终端系统网络防护的方法

摘要文本

本发明提供了一种基于eBPF技术的动态终端系统网络防护的方法，其特征在于，包括服务端策略管理程序和在终端设备安装网络防护应用，通过防护应用和服务端交互，通过服务端下发设备动态终端系统网络防护策略，防护应用根据策略在设备上运行、保护终端设备安全；其中所述服务端策略管理程序包括：策略管理模块和安全告警查看模块和终端管理模块，所述防护应用包括：策略配置模块、进程监控模块、网络监控模块、数据传输监控模块和行为检测模块；本发明通过动态更新策略，可以及时的调整检查策略，针对一些突发的安全事件可以及时的响应，提高设备安全性，通过服务端远程管理设备的安全策略，减少运维人员的终端的设置工作量，从而提升运维效率。