[发明专利]进程白名单生成方法

摘要

本发明提供了一种进程白名单生成方法，包括：S1，获取工况环境下的初始设备对应的初始进程列表组P＝(P1，P2，…，Pi，…，Pm)；S2，对于Pi，获取Pij对应的初始进程状态列表PSij；S3，遍历PSij，如果PSij中PSrij为异常状态，则获取第一预设时间段内PSij发生PSrij的时间区间数量Cij和Cij中的每个时间区间对应的发生次数；执行S4；S4，如果Cij≥C0，执行S5；否则，执行S6；S5，如果第一预设时间段内PSij发生PSrij的总次数Dij＜D1，执行S6；否则，执行S7；S6，将PSij作为白名单进程；得到第i个初始设备的白名单进程表；S7，将PSij作为除白名单进程之外的进程。本发明能够提高获取的白名单进程的准确性和适用性。