在源代码防泄密领域，出于安全性、稳定性方面的考虑，技术路径通常避免与进程相关联。
举个 源代码防泄密系统与进程相关联的列子， 1）对某个应用进程进行加解密；或者，2）对某个应用进程进行访问控制； 这种依据进程进行的一系列安全策略设定，即是典型的与进程相关联。 在其系统后台，都可以找到相对应的安全策略设定内容，
另外， 通过“钩子”HOOK实现的这种进程级安全措施，安全强度太低 ，钩子被停掉就废了。 钩子HOOK很具有迷惑性，比如说，通过“钩子”， 可以让某个应用不能使用网络，或某个应用不能使用存储文件，从而实现所谓的 “ 安全保护” 。此时，易用性往往是其炫耀的点。
总之，一定要在底层去做安全，查看其后台是否有跟某个具体应用、进程相关联的 安全策略设定内容。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/31450129/viewspace-2857652/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
源代码防泄密解决之道（二）
下一篇：
源代码防泄密场景中代码服务器安全价值分析
请登录后发表评论
登录
全部评论
