致远互联公布“基于JDK层IO流处理的安全控制方法及装置”专利

天眼查APP显示，近日，北京致远互联软件股份有限公司申请的“基于JDK层IO流处理的安全控制方法及装置”专利公布。 摘要显示，本申请实施例提供一种基于JDK层IO流处理的安全控制方法及装置，应用系统加载时，通过Java?Agent对指定类注入Hook，当业务线程发起文件读写、网络请求或命令执行时，Hook方法截获操作，并通过ThreadLocal获取当前线程的业务上下文信息，生成统一的安全事件对象并评估其合法性，再通过安全控制规则以及方法来对文件、网络、命令的操作进行限制，整个过程业务都处于无感知运行状态，最终根据安全规则进行安全防护，实现对文件处理、网络外链、命令执行等操作的实时监控与精准防护，解决传统WAF防护精度不足、误报率高、对业务运行造成干扰的问题。

【免责声明】本文仅代表作者本人观点，与和讯网无关。和讯网站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。邮箱：news_center@staff.hexun.com