[发明专利]一种基于HOOK技术的安全事件状态分析方法

说明书

本发明具体涉及一种基于HOOK技术的安全事件状态分析方法，以达到为人们的安全事件提供最佳的解决意见，同时可对正发生事件进行更好的防护的目的，一种基于HOOK技术的安全事件状态分析方法，包括以下步骤：步骤一：事件发生；步骤二：初步判断；步骤三：事件预警；步骤四：分布处理；步骤五：匹配类似事件；步骤六：已发生事件处理；步骤七：再次判断；步骤八：处理意见判断。

技术领域

本发明具体涉及一种基于HOOK技术的安全事件状态分析方法。

背景技术

随着现代生活水平的逐步提高，人们所接触的东西越来越多样化，东西的多样化体现在人们的生活环境中与工作环境中，在这些环境当中，是必然存在安全事件，而这些安全事件的发生存在不同区别具体为：发生事件较短(已发生事件)与发生事件缓慢(正发生事件)，其中正发生事件可以通过人们的预判以及防护进行处理，使得正发生事件发生结束后造成的结构可以处于人们可接受范围之内，但如果人力对正发生事件或已发生事件进行处理，会存在着考虑不周到，进而会出现正发生事件的结束发展向人们意见之外的方向，同时正发生事件也得不到最佳的解决意见，进而会给人们的生活或者工作带来不便。

如果可以对一种基于HOOK技术的安全事件状态分析方法进行设置，则可以帮助人们进行事件分析。

发明内容

本发明的目的在于针对现有技术的不足之处，提供一种基于HOOK技术的安全事件状态分析方法，以达到为人们的安全事件提供最佳的解决意见，同时可对正发生事件进行更好的防护的目的。

本发明的目的在于提供一种基于HOOK技术的安全事件状态分析方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种基于HOOK技术的安全事件状态分析方法，包括以下步骤：

步骤一：事件发生，对事件发生的现状进行记录，无论事件是已经结束发生或是处于发生中，均可进行记录；

步骤二：初步判断，根据事件发生现状判断其是否存在违规行为，此事件可为结束事件或是发生中事件，事件存在违规行为则执行步骤三，否则执行步骤四；

步骤三：事件预警，把事件提升为违规形态，并通过报警系统进行预判警，通过事件预警把初判发生中的事件的损失降到最低，达到快速处理事件的目的使得发生中事件处于可控范围内，并可对结束事件进行善后处理；

步骤四：分布处理，根据事件的现状进行进一步的分化，把事件分为已发生事件与正发生中事件，此步骤中无论是已发生事件还是正发生事件均进行到步骤五中；

步骤五：匹配类似事件，根据已发生事件或正发生的事件在HOOK记忆库中匹配类似已发生事件的事后处理结果以及正发生事件的结束结果，以发生事件匹配后进入步骤六中，正发生事件匹配后进入到步骤七中；

步骤六：已发生事件处理，根据HOOK记忆库中的类似事件，对已发生事件的处理结果进行确定，随后已发生事件可进入到步骤八中；

步骤七：再次判断，根据HOOK内部的类似事件，分析正发生事件的结果进行预判，判断正发生事件是否存在违规行为，如果是，则执行步骤三，则对正发生事件进行预警，否则进入到步骤八中；

步骤八：处理意见判断，根据HOOK记忆库对已发生事件以及正发生事件的预判以及处理意见，对已发生事件进行处理或正发生事件进行预判防护。

优选的，所述步骤三中预警系统可对工作人员发出预警信号，同时预警信号与预警系统进行对接，并预警系统可对预警信号传输事件发生地点。

优选的，所述步骤四中HOOK记忆库对正发生事件可持续跟进，HOOK记忆库根据不断完善的正发生事件，寻找类似度高的事件，去提供更佳的事件分析与处理意见。