VIP10

本课程属于：100-安全驱动开发 Linux内核与驱动 · 共 10 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

驱动IO隔离与内存保护：安全驱动开发的基石实践

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

安全驱动概述

驱动安全的重要性 · 常见驱动漏洞类型 · IO隔离与内存保护的核心概念

安全驱动概述驱动安全的重要性

MMU与IOMMU工作原理 · 物理地址与虚拟地址映射 · DMA与设备访问模型

硬件基础MMU

端口IO与内存映射IO的区别 · IO地址空间划分 · 设备寄存器保护机制

内存保护单元(MPU)

MPU架构与配置 · 区域划分与权限控制 · 在RTOS中的应用

MPU内存保护单元

内存管理单元(MMU)

页表机制 · TLB刷新策略 · 内核空间与用户空间隔离

MMU内存管理单元

IOMMU/SMMU详解

IOMMU架构 · 设备域隔离 · DMA重映射与地址翻译

IOMMU/SMMUIOMMU

设备树与IO资源描述

设备树语法 · IO资源节点定义 · 内存区域与中断绑定

驱动权限模型

Linux驱动权限分级 · capability机制 · SELinux/AppArmor对驱…

驱动权限模型Linux

内核态与用户态隔离

系统调用接口 · copy_from_user/cop… · 指针校验

内核态用户态隔离

DMA缓冲区安全

DMA缓冲区分配与映射 · 一致性DMA与流式DMA · 缓冲区溢出防护

DMA缓冲区安全

IO端口安全访问

ioport与ioperm系统调用 · 端口访问权限检查 · 竞争条件避免

IO端口安全访问

中断上下文与进程上下文隔离 · 中断共享与竞争 · 中断处理函数安全编码

断安全断上下文

并发与竞态控制

自旋锁 · 互斥锁 · 读写锁在驱动中的应用

并发竞态控制

驱动内存分配

kmalloc/vmalloc区别 · 内存池使用 · GFP标志与内存回收

驱动内存分配kmalloc/vmal…

内存屏障与顺序

读写屏障 · DMA一致性屏障 · 编译器屏障与CPU屏障

内存屏障顺序

设备文件安全

设备文件权限管理 · udev规则 · mknod与动态设备节点

设备文件安全设备文件权限管理

IOCTL命令编码规范 · 参数校验 · 权限检查

驱动热插拔安全

设备添加/移除流程 · 引用计数管理 · 资源释放顺序

驱动热插拔安全设备添加

安全编码规范

驱动编码标准 · 静态分析工具使用 · 常见安全陷阱避免

安全编码规范驱动编码标准

驱动测试与验证

单元测试框架 · 模糊测试 · 压力测试与边界测试

驱动测试验证

虚拟化环境下的IO隔离

Virtio设备模型 · VFIO直通 · PCIe ACS与隔离

IO虚拟化环境下的

ARM TrustZone与安全驱动

TEE架构 · 安全世界与普通世界切换 · 安全驱动开发

RISC-V物理内存保护(PMP)

PMP配置 · 区域锁定 · 在嵌入式驱动中的应用

驱动日志与审计

printk安全使用 · 日志级别控制 · 审计日志记录与分析

驱动日志审计

驱动签名与验证

模块签名机制 · 内核锁 · 安全启动链

驱动签名验证

容器环境下的驱动安全

容器与宿主机驱动隔离 · 设备挂载权限 · cgroup限制

容器环境下的驱动…容器

实时系统驱动安全

RTOS内存保护 · 任务优先级反转 · 时间隔离

实时系统驱动安全RTOS

驱动安全生命周期

需求分析 · 设计评审 · 代码审查

驱动安全生命周期需求分析

典型驱动漏洞分析（如CVE-2023… · 修复策略与最佳实践

案例分析CVE-2023

eBPF安全驱动 · Rust语言驱动开发 · 硬件辅助安全隔离技术

未来趋势eBPF