[发明专利]应用程序监控方法、装置、电子设备及可读存储介质

说明书

本申请实施例提供了一种应用程序监控方法、装置、电子设备及可读存储介质，该方法包括：基于收集策略确定被监控应用程序的被监控系统调用；收集被监控应用程序的被监控系统调用的历史系统调用信息；将历史系统调用信息发送至云端设备，接收云端设备基于历史系统调用信息生成的被监控应用程序的安全策略；将安全策略添加至本地安全策略库，根据本地安全策略库内的安全策略对被监控应用程序进行权限管控。本申请实施例的方案通过收集应用程序的历史系统调用信息，准确监测应用程序的行为，并生成相应的安全策略对本地安全策略进行更新，使终端设备能根据更新后的本地安全策略对应用程序的权限进行管控，实现对应用程序的有效监控以保障系统安全。

技术领域

本申请涉及系统安全技术领域，具体而言，本发明涉及一种应用程序监控方法、装置、电子设备及可读存储介质。

背景技术

互联网技术的迅速发展带动了智能终端设备的广泛应用，而快速发展与普及的智能终端设备也为恶意软件的蔓延提供了平台，终端设备的系统安全已越来越引起人们的重视。

现有对智能终端设备应用程序的安全监控方式是对终端系统输出的常规日志进行分析，从而判断应用程序的恶意行为。但是，常规日志不能全面反映应用程序行为，监控时可能遗漏应用程序的恶意行为，导致无法准确的根据监测到的应用程序行为对应用程序的权限进行管控，无法满足智能终端系统的安全监控需要。

发明内容

本申请提供了一种应用程序监控方法、装置、电子设备及可读存储介质，能够准确监测应用程序的行为，并对应用程序的权限进行管控，实现对应用程序的有效监控。本申请采用的技术方案如下：

第一方面，本申请提供了一种应用程序监控方法，该方法包括：

基于收集策略确定被监控应用程序的被监控系统调用；

收集被监控应用程序的被监控系统调用的历史系统调用信息；

将历史系统调用信息发送至云端设备，接收云端设备基于历史系统调用信息生成的被监控应用程序的安全策略；

将安全策略添加至本地安全策略库，根据本地安全策略库内的安全策略对被监控应用程序进行权限管控。

第二方面，本申请提供了一种应用程序监控方法，该方法包括：

接收终端设备发送的被监控应用程序的被监控系统调用的历史系统调用信息，被监控系统调用是终端设备基于收集策略从被监控应用程序的系统调用中确定的；

基于历史系统调用信息生成被监控应用程序的安全策略；

将安全策略发送至终端设备。

第三方面，本申请提供了一种应用程序监控装置，该装置包括：

被监控系统调用确定模块，用于基于收集策略确定被监控应用程序的被监控系统调用；

历史系统调用信息收集模块，用于收集被监控应用程序的被监控系统调用的历史系统调用信息；

数据收发模块，用于将历史系统调用信息发送至云端设备，接收云端设备基于历史系统调用信息生成的被监控应用程序的安全策略；

权限管控模块，用于将安全策略添加至本地安全策略库，根据本地安全策略库内的安全策略对被监控应用程序进行权限管控。

第四方面，本申请提供了一种应用程序监控装置，该装置包括：

历史系统调用信息接收模块，用于接收终端设备发送的被监控应用程序的被监控系统调用的历史系统调用信息，被监控系统调用是终端设备基于收集策略从被监控应用程序的系统调用中确定的；

安全策略生成模块，用于基于历史系统调用信息生成被监控应用程序的安全策略；