[发明专利]基于内核hook的进程行为监控方法在审
| 申请号： | 201710156424.0 | 申请日： | 2017-03-16 |
| 公开（公告）号： | CN106980564A | 公开（公告）日： | 2017-07-25 |
| 发明（设计）人： | 伍颜晖;鲁瑞瑞;周何 | 申请（专利权）人： | 北京科皓世纪科技有限公司 |
| 主分类号： | G06F11/30 | 分类号： | G06F11/30 |
| 代理公司： | 北京思创大成知识产权代理有限公司11614 | 代理人： | 张立君 |
| 地址： | 100000 北京市海淀区东北*** | 国省代码： | 北京;11 |
| 权利要求书： | 暂无信息 | 说明书： | 暂无信息 |
| 摘要： | 本发明公开基于内核hook的进程行为监控方法，包括步骤1，用户通过应用层GUI界面设置要监控的程序及行为规则；步骤2，内核hook的驱动程序根据用户的设置实时检测被监控进程的文件操作、注册表操作和创建其它进程操作；步骤3，当用户使用简单规则时，有进程企图执行文件操作、注册表操作和创建其它进程操作时，根据用户设置的行为规则对其操作合法性进行检查，如果合法，则继续执行操作；如果非法，则阻止执行操作；该基于内核hook的进程行为监控方法克服了现有技术中由于种种原因，程序总是存在着漏洞，实现了内核hook的进程的监控。 | ||
| 搜索关键词： | 基于 内核 hook 进程 行为 监控 方法 | ||
【主权项】：
一种基于内核hook的进程行为监控方法，其特征在于，该基于内核hook的进程行为监控方法包括：步骤1，用户通过应用层GUI界面设置要监控的程序及行为规则；步骤2，内核hook的驱动程序根据用户的设置实时检测被监控进程的文件操作、注册表操作和创建其它进程操作；步骤3，当用户使用简单规则时，有进程企图执行文件操作、注册表操作和创建其它进程操作时，根据用户设置的行为规则对其操作合法性进行检查，如果合法，则继续执行操作；如果非法，则阻止执行操作；当用户启用关联分析规则时，则对该进程企图执行文件操作、注册表操作和创建其它进程操作的行为进行关联分析后再做出判断，发现进程异常行为，且判定该进程的征兆权值在阈值范围之内的情况下，对用户进行告警。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京科皓世纪科技有限公司，未经北京科皓世纪科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710156424.0/，转载请声明来源钻瓜专利网。
- 上一篇：一种动态模式检测方法及其检测系统
- 下一篇：升级过程监控方法及装置
