[发明专利]监控进程的方法和装置在审
申请号: | 201410806559.3 | 申请日: | 2014-12-19 |
公开(公告)号: | CN104461830A | 公开(公告)日: | 2015-03-25 |
发明(设计)人: | 杨艳杰 | 申请(专利权)人: | 北京奇虎科技有限公司;奇智软件(北京)有限公司 |
主分类号: | G06F11/30 | 分类号: | G06F11/30 |
代理公司: | 北京智汇东方知识产权代理事务所(普通合伙) 11391 | 代理人: | 康正德;孙晓芳 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种监控进程的方法和装置,该方法包括:多次获取指定的被监控文件的当前文件特征信息,其中,所述被监控文件由被监控进程运行时产生;根据预设的监控策略对多次获取的所述当前文件特征信息进行处理,得到当前文件特征参数;比对所述当前文件特征参数与所述被监控文件的合法文件特性参数;以及根据比对结果确定所述被监控进程是否异常。本发明提供的技术方案准确地判断被监控进程是否异常,从而解决了相关技术中通过监测端口的方式存在的不可靠的问题。 | ||
搜索关键词: | 监控 进程 方法 装置 | ||
【主权项】:
一种监控进程的方法,包括:多次获取指定的被监控文件的当前文件特征信息,其中,所述被监控文件是由被监控进程运行时产生;根据预设的监控策略对多次获取的所述当前文件特征信息进行处理,得到当前文件特征参数;比对所述当前文件特征参数与所述被监控文件的合法文件特性参数,以获取比对结果;以及根据比对结果确定所述被监控进程是否异常。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;奇智软件(北京)有限公司,未经北京奇虎科技有限公司;奇智软件(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201410806559.3/,转载请声明来源钻瓜专利网。
- 上一篇:一种调试信息处理方法及系统
- 下一篇:异步复制方法、装置与系统