[发明专利]进程链的处理方法、装置及设备在审
申请号: | 201910755442.X | 申请日: | 2019-08-15 |
公开(公告)号: | CN112395611A | 公开(公告)日: | 2021-02-23 |
发明(设计)人: | 黄鉴廷;李宇;王宜云;卢扬渐 | 申请(专利权)人: | 奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 北京中强智尚知识产权代理有限公司 11448 | 代理人: | 黄耀威 |
地址: | 519085 广东省珠海市高新区唐家*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种进程链的处理方法、装置及设备,涉及网络安全技术领域,可获取更加准确的进程链,进而提高配置权限集的准确性,从而准确限制软件进程无权执行的事件,提高了安全性。其中方法包括:首先通过监控LPC和WMI的请求进程中对应的接口,记录发起请求启动第一目标进程的进程列表;然后当所述第一目标进程启动时,通过查询所述进程列表中请求启动所述第一目标进程的第二目标进程,确定所述第一目标进程对应的父进程;根据所述父进程,生成与所述第一目标进程对应的进程链。本申请适用于进程链的处理。 | ||
搜索关键词: | 进程 处理 方法 装置 设备 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司,未经奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910755442.X/,转载请声明来源钻瓜专利网。