概述 我们设计了 Vault Exploits Defense (VED) 作为各种 Linux 操作系统的基础安全层。 内核级保护长期以来一直是网络空间中最具挑战性的技术之一。我们开创了一种创新的实现方式,实现了运行时的全面保护。其产品 Vault Exploits Defense (VED) 检测并阻止已知(Nday)和未知(0day)的 Linux 内核漏洞利用,这些漏洞利用通常具有极高的杀伤力,同时又极其难以检测。 在最近的测试中,使用 VED 在没有任何安全补丁的情况下可以保护 Linux,防御了 96% 的已公开的针对 Linux 的漏洞利用。这个结论是基于 Ubuntu 安全跟踪器、MITRE 和公共PoC/Exploits 的统计数据得出的。