[发明专利]一种检测系统调用安全性的方法和装置

摘要

本发明实施例公开了一种检测系统调用安全性的方法和装置，该方法根据进程集合间的行为数据来组织一个或多个进程，进程集合被动态地创建和销毁，进程动态地加入进程集合和离开进程集合；进程的行为数据是根据安全需要对系统调用的抽象。在一个进程集合下，若干个行为数据对应一个行为属性，若干个行为属性对应一种安全状态。这种方法让终端安全检测系统能够依据进程集合的整体行为实施检测，从而提高安全检测的准确率。本发明实施例为检测系统调用的安全性提供了完整的、具备内在逻辑联系的综合机制，能够更好地应对安全攻击的多样性变化，极大地提高了检测的准确率，降低了检测的误报率。