[发明专利]违规软件识别方法在审
| 申请号： | 202110859667.7 | 申请日： | 2021-07-28 |
| 公开（公告）号： | CN113569242A | 公开（公告）日： | 2021-10-29 |
| 发明（设计）人： | 王志英;杨航;刘家豪;冯国聪;王皓然;农彩勤;刘祥;刘欣 | 申请（专利权）人： | 中国南方电网有限责任公司;南方电网数字电网研究院有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06K9/62;G06N20/00 |
| 代理公司： | 广州华进联合专利商标代理有限公司 44224 | 代理人： | 黄恕 |
| 地址： | 510623 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请涉及一种上述违规软件识别方法、装置、计算机设备和存储介质，获取软件黑白名单以及软件进程基准基线模型，遍历主机运行的软件进程，识别所述主机运行的软件进程中与所述软件进程基准基线模型不匹配的软件进程，得到可疑进程，确定所述可疑进程对应的软件，根据所述软件黑白名单以及所述可疑进程对应的软件，识别主机中违规软件。整个过程中，软件进程基准基线模型是由白名单软件的软件进程基于机器学习得到的，其能够识别出于白名单对应的软件进程，若存在与软件进程基准基线模型不匹配的软件进程，则说明该进程不属于白名单对应的进程，再结合软件黑白名单，可以准确识别出主机中违规软件。 | ||
| 搜索关键词： | 违规 软件 识别 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国南方电网有限责任公司;南方电网数字电网研究院有限公司，未经中国南方电网有限责任公司;南方电网数字电网研究院有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110859667.7/，转载请声明来源钻瓜专利网。
