“进程特征”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果2498040个，建议您升级VIP下载更多相关专利

[发明专利]进程和线程启动特征-CN201580083146.X在审
发明人：斯考特·J·诺顿;托马斯·L·瓦登 -专利权人：慧与发展有限责任合伙企业
申请日： 2015-09-24 - 公布日： 2018-05-11 - 主分类号： G06F9/445 文献下载
摘要：公开了一种用于在启动时向应用程序提供特征的系统。该系统可以执行用户空间启动器应用程序。为了执行启动器应用程序，计算系统可以：用进程创建包装器函数包装进程创建函数，预加载包括进程创建函数的函数库，启动被指定为启动器应用程序的应用程序；用进程创建包装器函数拦截对已启动应用程序的进程创建函数的调用；使用进程创建函数创建表示已启动应用程序的进程；以及基于被指定为启动器的参量，在启动时将特征提供给已启动应用程序的进程。
进程线程启动特征

[发明专利]异常进程检测方法、装置、设备及存储介质-CN202111617880.3在审
发明人：马坤 -专利权人：三六零数字安全科技集团有限公司
申请日： 2021-12-27 - 公布日： 2023-07-11 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种异常进程检测方法、装置、设备及存储介质，属于终端安全技术领域，所述方法包括：获取目标进程的进程信息；根据所述进程信息确定第一特征向量和第二特征向量，所述第一特征向量和所述第二特征向量为不同类型的特征向量；根据所述第一特征向量和所述第二特征向量判断所述目标进程是否为异常进程。本方案可根据目标进程的进程信息得到不同类型的特征向量之后，通过不同类型的特征向量来检测目标进程是否为异常进程，可以尽量避免检测误差，提高进程检测的精度，得到更加准确的检测结果，从而可应对更加复杂和灵活的恶意攻击行为，提高异常进程检测效果。
异常进程检测方法装置设备存储介质

[发明专利]一种进程的参数特征更新的方法、装置及电子设备-CN202111161573.9在审
发明人：李亿伦;杜霖;张万兴;凌杰;张晓峰 -专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司;神州绿盟成都科技有限公司
申请日： 2021-09-30 - 公布日： 2021-12-31 - 主分类号： G06F9/455 文献下载
摘要：一种进程的参数特征更新的方法、装置及电子设备，该方法包括：在预设周期内，调整采集进程的参数特征的采集频率，统计每个频率内采集到的进程样本数量值，按照由小到大的顺序对进程样本数量值进行排列，筛选出进程样本数量值最大的初始进程样本，解析出初始进程样本中每个进程的参数信息，根据每个进程的参数信息获得每个进程的参数特征，得到初始进程特征库，通过上述方法，获得进程数量值最大的初始进程样本，确保获得更多进程的参数特征，对初始进程样本中持续变化的进程的参数信息作上标识，在检测容器进程检测阶段，对于作上标识的参数信息对应的进程不进行匹配，提高了检测容器的进程检测的效率，减少了检测容器的误报。
一种进程参数特征更新方法装置电子设备

[发明专利]病毒查杀中的进程处理方法、装置、设备及存储介质-CN202010348745.2在审
发明人：全永春;饶帅;程虎 -专利权人：腾讯科技（深圳）有限公司
申请日： 2020-04-28 - 公布日： 2020-08-28 - 主分类号： G06F21/56 文献下载
摘要：本申请是关于一种病毒查杀中的进程处理方法、装置、设备及存储介质，涉及系统安全技术领域。该方法包括：从当前运行的目标进程中提取所述目标进程的可移植可执行PE文件特征；从所述目标进程对应的磁盘文件中，提取所述磁盘文件的PE文件特征；根据所述目标进程的PE文件特征与所述磁盘文件的PE文件特征，获取所述目标进程的进程类型；所述进程类型用于指示对应的进程是否存在安全风险，响应于存在安全风险，对目标进程进行风险处理。通过目标进程的PE文件特征以及对应的磁盘文件的PE文件特征之间的差异，可以准确识别出系统中的傀儡进程，从而提高风险进程识别和处理的准确性。
病毒中的进程处理方法装置设备存储介质

[发明专利]一种用于提取Android设备的特征信息的方法-CN201810674187.1有效
发明人：曾勇;刘志宏;宋彭飞;董丽华;蒋忠元;马建峰 -专利权人：西安电子科技大学
申请日： 2018-06-26 - 公布日： 2021-04-06 - 主分类号： G06F21/55 文献下载
摘要：本发明涉及一种用于提取Android设备的特征信息的方法，包括：提取进程号和进程名称；根据所述进程号和所述进程名称形成最终映射表；将所述最终映射表中的所述进程号和所述进程名称进行拼接以形成字符串；根据所述字符串形成所述Android设备的特征信息。本发明所提取的进程信息为进程号和进程名称，通过进程号和进程名称所获取的特征信息的可靠性好，提取的Android设备的特征信息不需要申请敏感权限，用户体验好，且该特征信息的安全性高。
一种用于提取 android 设备特征信息方法

[发明专利]一种容器异常识别方法、系统、电子设备及存储介质-CN202111020165.1在审
发明人：路松峰;杜俊志;方波;吴俊军;姜鹭;周军龙;周力;易王画 -专利权人：艾普工华科技（武汉）有限公司
申请日： 2021-08-31 - 公布日： 2022-01-07 - 主分类号： G06F21/56 文献下载
摘要：本发明提供一种容器异常识别方法、系统、电子设备及存储介质，该方法包括：监视Docker容器内的应用程序，获取预设时长Docker容器内所有进程的系统调用，并分析所有进程间的调用关系，构造正常Docker容器对应的进程树；提取Docker容器的系统调用信息中的进程特征，所述进程特征至少包括系统调用序列频率特征和重复子序列特征；通过特征相似度比较算法，将待测Docker容器的进程特征与正常Docker容器的进程特征比对，并判断待测Docker容器的父进程特征与正常Docker容器进程树相应位置的父进程节点特征相似度是否满足预设要求，以判定待测Docker容器是否异常。
一种容器异常识别方法系统电子设备存储介质

[发明专利]存储进程管理方法及装置-CN202010205110.7有效
发明人：杨贻宏 -专利权人：上海飞旗网络技术股份有限公司
申请日： 2020-03-23 - 公布日： 2020-06-12 - 主分类号： G06F9/46 文献下载
摘要：本申请实施例提供一种存储进程管理方法及装置，在从存储进程数据中提取出内存碎片特征和缓存映射特征后，确定当前分布式存储节点的目标存储进程运行节点，并确定目标存储进程运行节点所对应的存储进程类别的虚拟内存页的虚拟进程域以及对应的虚拟进程接口，并根据虚拟进程接口对虚拟进程域中的当前存储进程状态信息所对应的存储进程地址进行虚拟进程访问后，在虚拟进程域中更新存储进程状态信息。如此，通过结合内存碎片特征和缓存映射特征进行存储进程的状态管理可以便于后续针对性地进行存储性能优化，减少存储进程出现异常的概率，进而保障存储业务的正常运行。
存储进程管理方法装置

[发明专利]网络访问的控制方法、装置、计算机可读介质及电子设备-CN202210175719.3在审
发明人：吴岳廷 -专利权人：腾讯科技（深圳）有限公司
申请日： 2022-02-24 - 公布日： 2023-09-05 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种网络访问的控制方法、装置、计算机可读介质及电子设备，所述方法包括：获取对访问站点的业务访问请求，并确定业务访问请求对应的访问进程的进程标识；根据访问进程的进程标识在进程特征缓存中查找，获得访问进程对应的进程特征；根据访问进程的进程特征在阻断进程缓存中匹配，以确定访问进程是否为阻断进程；若访问进程不是阻断进程，则根据第二预设访问条件确定业务访问请求对访问站点的访问方式。本申请提高了访问进程的进程特征的获取效率，提高了阻断进程的过滤效率，增加了网络访问管控的便利性。本发明实施例可应用于云技术、人工智能、智慧交通、辅助驾驶等各种场景。
网络访问控制方法装置计算机可读介质电子设备

[发明专利]异常进程检测方法及装置、电子设备和存储介质-CN202111661510.X在审
发明人：邓博仁;汪来富;张静静;刘东鑫;史国水 -专利权人：中国电信股份有限公司
申请日： 2021-12-31 - 公布日： 2022-04-15 - 主分类号： G06F21/56 文献下载
摘要：本公开是关于一种异常进程检测方法及装置、电子设备以及计算机可读存储介质，涉及网络与信息安全技术领域。该方法包括：获取待分析进程的进程执行信息；进程执行信息包括进程基本信息、执行命令信息与执行用户信息；根据进程基本信息构建进程集合；进程集合包含多个进程之间的进程层次关系；根据执行命令信息与进程层次关系确定命令关系集合，并确定命令关系集合对应的命令关系特征值；根据执行用户信息与进程层次关系对进程集合确定用户关系集合，并确定用户关系集合对应的用户关系特征值；将命令关系特征值与用户关系特征值分别与特征对比参考值进行对比，以确定异常进程信息。本公开可以实现对主机中异常进程的检测与告警。
异常进程检测方法装置电子设备存储介质

[发明专利]进程运行控制方法、装置、电子设备及存储介质-CN202310898719.0有效
发明人：张作宸;卢伟;肖鹏 -专利权人：天津卓朗昆仑云软件技术有限公司
申请日： 2023-07-21 - 公布日： 2023-10-13 - 主分类号： G06F9/48 文献下载
摘要：本发明提供了一种进程运行控制方法、装置、电子设备及存储介质，涉及计算机技术领域，本发明在进行进程运行控制时，先获取待处理的目标进程的进程特征信息；其中，进程特征信息包括至少两个特征类型对应的特征信息；然后按照预设的特征类型匹配优先级，对进程特征信息和预设的特征库进行特征匹配，得到目标匹配结果；其中，特征类型匹配优先级中，特征值计算时间越短的特征类型对应的匹配优先级越高；特征库包括每个特征类型对应的多个预设特征值；进而根据目标匹配结果，对目标进程进行运行控制。这样基于复合特征进行特征匹配，在保证安全性的前提下，最小化特征计算时间，因此提高了用户体验度。
进程运行控制方法装置电子设备存储介质

[发明专利]进程识别方法、装置和终端设备-CN201210376297.2有效
发明人：丁振;刘海军 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2012-09-29 - 公布日： 2013-02-27 - 主分类号： G06F21/52 文献下载
摘要：本发明公开了一种进程识别方法、装置和终端设备，该进程识别方法包括：获取待识别进程的第一特征文件名，其中第一特征文件名包括待识别进程的标识信息；检测第一特征文件名是否符合第一预定条件；若第一特征文件名符合第一预定条件，则继续获取待识别进程所对应图标的图标校验码；检测图标校验码是否符合第二预定条件；若图标校验码符合第二预定条件，则将待识别进程判定为已识别进程。由于图标校验码中记录有进程所对应图标的相关特征信息，因此通过第一特征文件名和图标校验码来对待识别进程进行识别，有效提高进程识别的准确性。
进程识别方法装置终端设备

[发明专利]进程识别方法、装置和终端设备-CN201210375303.2有效
发明人：丁振;刘海军 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2012-09-29 - 公布日： 2013-02-13 - 主分类号： G06F21/51 文献下载
摘要：本发明公开了一种进程识别方法、装置和终端设备，该进程识别方法包括：获取待识别进程的第一特征文件名，其中第一特征文件名包括待识别进程的标识信息；检测第一特征文件名是否符合第一预定条件；若第一特征文件名符合第一预定条件，则继续获取待识别进程所对应图标的图标校验码；检测图标校验码是否符合第二预定条件；若图标校验码符合第二预定条件，则将待识别进程判定为已识别进程。由于图标校验码中记录有进程所对应图标的相关特征信息，因此通过第一特征文件名和图标校验码来对待识别进程进行识别，有效提高进程识别的准确性。
进程识别方法装置终端设备

[发明专利]一种进程管理方法及进程管理终端-CN201510377262.4有效
发明人：梁永林 -专利权人：浪潮（北京）电子信息产业有限公司
申请日： 2015-06-30 - 公布日： 2018-07-31 - 主分类号： G06F11/32 文献下载
摘要：本发明提供一种进程管理方法及进程管理终端，上述方法包括以下步骤：进程管理终端获取预设时段内每个进程的资源使用特征信息；其中，所述资源使用特征信息包括时间片占用率、时间片借用额度；所述进程管理终端根据获取的预设时段内每个进程的资源使用特征信息，确定对应的进程优化策略；实现了根据进程时间片占用率、时间片借用额度，对进程的精细化管理，提高了系统资源利用率。
一种进程管理方法终端

[发明专利]可信进程识别装置和可信进程识别方法-CN201310127917.3有效
发明人：许元进;郑则建;张斌圣;胥景伟;朱磊;陈明唐;杨文 -专利权人：福建伊时代信息科技股份有限公司
申请日： 2013-04-12 - 公布日： 2013-08-07 - 主分类号： G06F21/44 文献下载
摘要：本发明提出了一种可信进程识别装置和一种可信进程识别方法，其中，可信进程识别装置包括：配置单元，用于配置可信进程的基本信息，基本信息包括第一可执行文件的信息、第一特征值和安全等级；计算单元，用于根据安全等级调用相应的特征值算法，基于所述第一可执行文件的信息，生成第一特征值，以及用于获取待匹配进程的第二可执行文件的信息，根据可信进程的安全等级调用相应的特征值算法，基于第二可执行文件的信息，生成第二特征值；匹配单元，用于判断第二特征值与第一特征值是否相同，根据判断结果确定待匹配进程是否为可信进程。通过本发明可灵活运用进程的各种信息来计算特征值，使一个配置适用多个版本的可信进程识别。
可信进程识别装置方法

[发明专利]主机异常状态的检测方法、装置、电子设备和可读介质-CN202110867913.3在审
发明人：邓博仁;汪来富;刘东鑫;史国水;金华敏 -专利权人：中国电信股份有限公司
申请日： 2021-07-29 - 公布日： 2023-02-03 - 主分类号： G06F11/30 文献下载
摘要：本公开提供一种主机异常状态的检测方法、装置、电子设备和可读介质，其中，主机异常状态的检测方法包括：根据主机的进程特征数据确定进程树集合和进程家族集合；根据进程家族集合中的多个进程家族之间的距离确定进程家族关系矩阵；确定进程家族关系矩阵中的任一关系矩阵与进程家族集合中的任一进程家族之间的距离；根据距离确定进程树集合中的进程树所属的进程家族集合中的一个进程家族；根据进程家族中的进程树的树结构特征数据与流量特征数据确定主机的异常状态通过本公开实施例，提高了对异常进程检测的准确性、可靠性和及时性。
主机异常状态检测方法装置电子设备可读介质

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 100000 条