一种网络软件安全管控方法

本发明涉及网络软件安全管控技术领域，具体公开了一种网络软件安全管控方法，首先在各管控节点的内核层部署系统调用拦截模块，在节点本地的可信执行环境中存储专属授权许可文件，网络软件启动及运行过程中产生的所有涉及权限调用的系统请求，均会被内核层的拦截模块优先截获，触发内核态的授权有效性校验逻辑，校验全程不涉及用户态的可操作空间，校验通过后系统调用才可正常执行。本发明有效规避用户态授权易被破解的风险，授权更新无需重启对应业务软件，避免业务中断，无需部署中心化授权服务器，不存在单点故障风险，可适配无公网接入的涉密专网场景，大幅降低大规模集群的运维成本。