“一文揭秘内存安全”

在过去的一年里，内存安全问题越来越严重，内存保护技术也越来越受到重视。 内存安全问题是各类系统和APP面临的最大攻击源，0day漏洞和无文件攻击往往成为现阶段黑客常用的攻击手段，这也是公司安全能力建设中的痛点。

一、存储器安全概念

内存安全的核心原理是，从计算机的体系结构出发，cpu执行的代码、要解决的数据都需要通过内存进行存储。 通过监视cpu指令，可以监视存储器代码和数据的状态。 通过内存虚拟化等技术，监控内存的读取、写入和执行行为可以比较有效地抵御各种威胁。

内存安全由内存监视、程序运行监视、智能分解、系统安全增强和安全响应等组成，可以阻止异常的内存访问和恶意代码执行等攻击行为，是计算机系统的完美内存安全

二、内存安全的主要功能

1、漏洞的检测和防御

通过监视细粒度的存储器读取、写入、执行动作，可以实时检测出存储器内存在栈代码的执行、存储器数据的复盖等异常动作，与块模块合作有效地防御漏洞攻击。

2、防止内存数据被盗

利用硬件虚拟化技术打点内存中的关键业务，通过业务分解，监控APP对业务相关内存数据的泛读、挂钩、篡改等行为，保护业务核心数据资产免遭盗窃。

3、恐吓行为的解体

基于对cpu指令集的监控，可以监控内存代码、数据状态，实时感知内存数据流的状态和程序的具体动作，配合ai技术实时识别病毒，防御已知病毒和未知病毒。

三、存储器安全产品的价值

1、保护自己免受未知的威胁攻击

网络攻击手段众多，呈现混合化、智能化、组织化等优势，以前流传的老三种(防火墙、入侵检测、病毒防范)，只会提高攻击者的攻击价格，基于规则匹配模式

内存安全产品不依赖于以前流传下来的特色库匹配模型，安芯网盾内存安全产品智能内存保护系统基于硬件虚拟化技术监控内存数据，分解内存数据，实现内存级的APP监控 通过监控程序的内存运行和执行路径，比较有效地防护新的攻击。

2、业务连续性保护

以前流传的安全方案侧重于互联网保护和授权，无法防止基于内存的攻击，基于内存的攻击发生在APP内部。

内存保护技术通过映射器的合法执行路径，实时检测和阻止攻击。 通过确保核心业务APP只以预期的方式运行，不受到病毒盗窃和漏洞的攻击，来确保并有效地保护业务连续性。

3、应对白名单安全无法阻止的威胁

虽然没有安全边界，端点安全已成为趋势，但大多数端点安全处理方案都侧重于客户设备、系统合规性和系统安全 虽然采用白名单技术很多，但依然无法防止白色使用和无文件攻击，内存安全可以比较有效地防止这种威胁。

4、立体的、准确的防护

传统的安全产品只在APP应用层或系统层工作，而存储器安全产品可以提供通过APP应用层、系统层、硬件层有机结合的立体防护。

以前流传下来的安全产品会产生大量警报，但很难应对。 内存安全产品可以准确地防御各种攻击，并在威胁造成损害之前阻止它们。

四、存储器安全APP场景

尽管公司和组织都引进了很多安全产品，但攻击者能够掌握的突破层防线，许多纷繁复杂的网络攻击不断增加。 内存安全产品基于实时程序行为监控、内存操作监控等技术，在APP级保护内存，只按照客户核心业务APP所期望的方式工作，能够切实有效地防止病毒盗窃、漏洞攻击

内存安全相同的产品在国外的应用已经是初期规模，年gartner将内存保护技术列为面向未来的10大新闻安全技术之一，年crn将内存安全产品列为20大热门安全产品中的顶级产品。 安芯网盾作为国内内存安全行业的明星企业，其内存安全产品安芯神甲智能内存保护系统支持多种部署模式，广泛应用于政府、金融、医疗、军工、能源等重要行业。

年1月，国内互联网安全专业咨询机构数代咨询发布的《中国互联网安全能力图》中，内存安全作为端点安全新主流和具有鲜明优势的分类备受关注。