基于eBPF防范恶意程序  

作　　者：刘涛[1] 付晖 宁洪勇 陈若昱 闫晓斐 

机构地区：[1]中国银行软件中心

出　　处：《金融电子化》2024年第9期71-72,共2页Financial Computerizing

摘　　要：近年来随着科技的不断发展,针对金融系统性能和安全的攻击手段也变得更为隐蔽和复杂。eBPF作为一种高效的内核扩展技术,被广泛应用于各种场景中,如性能跟踪、网络、安全审计等。eBPF在解决很多技术难题的同时,也被很多非法的组织和机构恶意利用,恶意程序利用eBPF伪装自己的行为,绕过安全检测,给系统的安全性带来了新的挑战。

关 键 词：恶意程序 安全审计 攻击手段 安全检测 内核扩展 新的挑战 性能跟踪 PF 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] F832[自动化与计算机技术—计算机科学与技术]