[发明专利]信息安全防护方法、装置及设备有效
| 申请号： | 201811640509.7 | 申请日： | 2018-12-29 |
| 公开（公告）号： | CN109784051B | 公开（公告）日： | 2021-01-15 |
| 发明（设计）人： | 李宗越;李宇;王腾;王宜云;卢杨渐;黄瀚;胡彬;黄鉴廷 | 申请（专利权）人： | 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京中强智尚知识产权代理有限公司 11448 | 代理人： | 黄耀威 |
| 地址： | 519085 广东省珠海市高新区唐家*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种信息安全防护方法、装置及设备，涉及信息安全技术领域，可通过文件创建关系链上的创建关系定位软件的恶意性。其中方法包括：实时监测待识别软件需要对目标文件执行的操作事件；查询所述目标文件所在终端本地的文件创建关系链，其中，所述文件创建关系链中包含至少一个链状结构，在同一链状结构中上一级节点对应所述终端本地的文件创建下一级节点对应所述终端本地的文件；若所述文件创建关联链中不存在与所述待识别软件对应的文件，则确定所述待识别软件为可疑软件。本申请适用于信息安全防护。 | ||
| 搜索关键词： | 信息 安全 防护 方法 装置 设备 | ||
【主权项】：
1.一种信息安全防护方法，其特征在于，包括：实时监测待识别软件需要对终端本地的目标文件执行的操作事件；查询所述目标文件所在的文件创建关系链，其中，所述文件创建关系链中包含至少一个链状结构，在同一链状结构中上一级节点对应所述终端本地的文件创建下一级节点对应所述终端本地的文件；若所述文件创建关联链中不存在与所述待识别软件对应的文件，则确定所述待识别软件为可疑软件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于360企业安全技术(珠海)有限公司;北京奇安信科技有限公司，未经360企业安全技术(珠海)有限公司;北京奇安信科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811640509.7/，转载请声明来源钻瓜专利网。
- 信息记录介质、信息记录方法、信息记录设备、信息再现方法和信息再现设备
- 信息记录装置、信息记录方法、信息记录介质、信息复制装置和信息复制方法
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录设备、信息重放设备、信息记录方法、信息重放方法、以及信息记录介质
- 信息存储介质、信息记录方法、信息重放方法、信息记录设备、以及信息重放设备
- 信息存储介质、信息记录方法、信息回放方法、信息记录设备和信息回放设备
- 信息记录介质、信息记录方法、信息记录装置、信息再现方法和信息再现装置
- 信息终端，信息终端的信息呈现方法和信息呈现程序
- 信息创建、信息发送方法及信息创建、信息发送装置
