“赖博阳”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果4个，建议您升级VIP下载更多相关专利

[发明专利]一种Linux套接字连接事件监控方法及装置-CN202310571158.3有效
发明人：罗浩然;朱文雷;李昌志;刘超;刘金钊;赖博阳;主洪尚 -专利权人：北京长亭科技有限公司
申请日： 2023-05-20 - 公布日： 2023-09-12 - 主分类号： G06F11/30 文献下载
摘要：本申请实施例提供了一种Linux套接字连接事件监控方法及装置，通过加载连接Kprobe跟踪点至Linux系统的sys_connect函数和/或_sys_connect函数入口处；以在Linux系统调用执行到所述sys_connect函数和/或所述_sys_connect函数入口处时，触发所述连接Kprobe跟踪点采集传入所述sys_connect函数和/或所述_sys_connect函数内的连接事件数据；然后基于所述连接事件数据创建连接事件，能够解决现有套接字连接事件监控存在的占用运行资源多、无法监控容器内进程产生的套接字连接事件的问题，实现了能够监控容器内运行的进程产生的套接字连接事件、并且占用运行资源少，提高了套接字连接事件监控的可靠性。
一种 linux 套接连接事件监控方法装置

[发明专利]一种Linux套接字关闭事件监控方法及装置-CN202310571156.4有效
发明人：罗浩然;朱文雷;李昌志;刘超;刘金钊;赖博阳;主洪尚 -专利权人：北京长亭科技有限公司
申请日： 2023-05-20 - 公布日： 2023-08-11 - 主分类号： G06F11/30 文献下载
摘要：本申请实施例提供了一种Linux套接字关闭事件监控方法及装置，通过加载关闭Kprobe跟踪点至Linux系统的inet_release函数处；以在Linux系统调用执行到所述inet_release函数处时，触发所述关闭Kprobe跟踪点采集传入所述inet_release函数内的关闭事件数据；然后，基于所述关闭事件数据创建关闭事件，能够解决目前对套接字关闭事件的监控存在的监控范围小、耗费资源大、支持内核版本低等问题，实现了在较小的资源消耗情况下，能够对所有套接字关闭事件进行监控，并且能够适用于低版本Linux内核。
一种 linux 套接关闭事件监控方法装置

[发明专利]一种基于EBPF的Linux系统事件监控方法及装置-CN202310388346.2有效
发明人： 赖博阳;主洪尚;朱文雷 -专利权人：北京长亭未来科技有限公司
申请日： 2023-04-12 - 公布日： 2023-07-25 - 主分类号： G06F11/30 文献下载
摘要：本申请实施例提供了一种基于EBPF的Linux系统事件监控方法及装置，通过建立监控文件项列表及监控事件队列；加载Kprobe BPF至目标系统调用节点；若目标系统调用节点被调用，则通过Kprobe BPF获取被操作文件项的唯一标识；基于Linux系统文件的结构、被操作文件项的唯一标识及被监控文件项的唯一标识判断被操作文件项是否被监控；若被操作文件项被监控，则通过Kprobe BPF采集被操作文件项的路径信息及系统调用信息；将被操作文件项的路径信息及系统调用信息存入事件队列，并发出文件事件报警，本申请可在不插入内核模块情况下，实现高效文件监控、并且可以获取到篡改文件的具体进程。
一种基于 ebpf linux 系统事件监控方法装置

[发明专利]一种Linux套接字监听事件监控方法及装置-CN202310571155.X在审
发明人：罗浩然;朱文雷;李昌志;刘超;刘金钊;赖博阳;主洪尚 -专利权人：北京长亭科技有限公司
申请日： 2023-05-20 - 公布日： 2023-06-27 - 主分类号： G06F11/30 文献下载
摘要：本申请实施例提供了一种Linux套接字监听事件监控方法及装置，通过加载监听Kprobe跟踪点至Linux系统的sys_listen函数和/或_sys_listen函数入口处；以在Linux系统调用执行到所述sys_listen函数和/或所述_sys_listen函数入口处时，触发所述监听Kprobe跟踪点采集传入所述sys_listen函数和/或所述_sys_listen函数内的监听事件数据；然后基于所述监听事件数据创建监听事件，能够解决目前存在的套接字监听事件监控方法存在着监控范围小、耗费资源大、支持内核版本低等问题，实现了在较小的资源消耗情况下，能够对所有套接字监听事件进行监控，并且能够适用于低版本Linux内核。
一种 linux 套接监听事件监控方法装置