[发明专利]一种基于Windows内核的二进制可执行文件更改监测方法有效
| 申请号： | 202011544814.3 | 申请日： | 2020-12-24 |
| 公开（公告）号： | CN112597492B | 公开（公告）日： | 2023-09-19 |
| 发明（设计）人： | 徐鼎鼎;胡晨展;周力炜 | 申请（专利权）人： | 浙大网新科技股份有限公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55 |
| 代理公司： | 北京君莫知识产权代理事务所(普通合伙) 11715 | 代理人： | 崔云鹤 |
| 地址： | 310012 浙江省杭州市西湖区三*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于Windows内核的二进制可执行文件更改监测系统、监测方法和应用，包括如下功能模块：中央服务器(1)、白盾服务器(2)、web管理端(6)和多个白盾客服端(7)；所述白盾服务器(2)包括web接入模块(3)、安全控制器(4)和日志服务器(5)；所述web管理端和所述web接入模块数据通信连接，各所述白盾客服端(7)和所述安全控制器(4)数据通信连接，所述web接入模块(3)和所述安全控制器(4)数据通信连接，所述安全控制器(4)和所述日志服务器(5)数据连接，所述中央服务器(1)和所述白盾服务器(2)数据通信连接。本发明的目的就是以最大兼容性为前提，监控整个系统的文件的相关操作，甚至是以映射方式对文件的操作，这些操作有读取，写入，删除，改名等等，用了这些方式，甚至可以从系统级的角度禁止整个系统的升级操作。 | ||
| 搜索关键词： | 一种 基于 windows 内核 二进制 可执行文件 更改 监测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浙大网新科技股份有限公司，未经浙大网新科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011544814.3/，转载请声明来源钻瓜专利网。
