“进程检测”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果2784637个，建议您升级VIP下载更多相关专利

[发明专利]一种容器的安全检测方法、装置及设备-CN202211700105.9在审
发明人：郭建新;张晨 -专利权人：北京火山引擎科技有限公司
申请日： 2022-12-28 - 公布日： 2023-06-06 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种容器的安全检测方法、装置及设备，在检测进程的命名空间中由检测进程启动安全代理进程，将安全代理进程切换到待检测的目标容器进程的命名空间中。检测进程控制安全代理进程与标容器进程建立通信连接，从而由安全代理进程实现检测进程与目标容器进程之间的通信。具体的，检测进程向安全代理进程发送安全检测指令，安全代理进程向目标容器进程转发该安全检测指令。目标容器进程响应该安全检测指令产生待检测数据，安全代理进程再将待检测数据发送给检测进程进行安全检测。则检测进程仅和安全代理进程保持通信，并不会直接切换到目标容器进程的命名空间中，可以保证检测进程的安全性。
一种容器安全检测方法装置设备

[发明专利]一种恶意进程的检测方法及装置-CN201910683011.7有效
发明人：陈磊;刘文懋;刘威歆;张润滋;薛见新 -专利权人：北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司
申请日： 2019-07-26 - 公布日： 2021-04-16 - 主分类号： G06F21/56 文献下载
摘要：本申请公开一种恶意进程的检测方法及装置，属于网络安全技术领域。该方法包括：获取目标设备的运行日志，对运行日志中的每个待检测进程，根据模糊匹配规则从白名单库中查找与该待检测进程相似的非恶意进程，将该待检测进程的进程名和每个非恶意进程的进程名输入到恶意进程检测模型中，以检测该待检测进程是否是对该非恶意进程进行伪装的恶意进程，然后输出各待检测进程的检测结果。由于恶意进程检测模型是对每个样本对中待检测进程样本和非恶意进程样本的进程名之间的差异进行学习得到的，所以利用恶意进程检测模型可检测出与非恶意进程样本的进程名之间差异较小的一些未知恶意进程，检测未知恶意进程的能力更强
一种恶意进程检测方法装置

[发明专利]一种基于行为状态的进程检测方法及检测装置-CN201911214706.7在审
发明人：钟振霄;范渊;吴永越;郑学新;刘韬 -专利权人：成都安恒信息技术有限公司
申请日： 2019-12-02 - 公布日： 2020-03-31 - 主分类号： G06F11/30 文献下载
摘要：本发明涉及计算机进程检测技术领域，公开了一种基于行为状态的进程检测方法包括进程检测模块根据下发的检测任务访问待检测进程，监控待检测进程运行产生的行为，得到监控结果，将监控结果与预设的输出对比，根据对比结果判断进程是否异常；如果二者一致，则进程正常运行；若不一致，则进程异常；本发明还公开了一种基于行为状态的进程检测装置，包括进程检测控制模块和进程检测模块；进程检测控制模块，用于周期性下发检测任务至进程检测模块；所述检测任务包括但不限于输入任务、输出任务、结果判断标识、目标进程所处位置；所述进程检测模块根据进程检测控制模块下发的检测任务对目标进程进行检测。
一种基于行为状态进程检测方法装置

[发明专利]一种无文件攻击检测方法、装置、电子设备和介质-CN202010625139.0在审
发明人：王云峰 -专利权人：深信服科技股份有限公司
申请日： 2020-07-01 - 公布日： 2020-10-09 - 主分类号： G06F21/56 文献下载
摘要：本申请提供一种无文件攻击检测方法，包括：检测到进程创建的情况下，根据进程的进程信息确定进程的进程类型；根据进程类型对应的检测策略对进程进行检测，并根据得到的第一检测结果确定是否执行进程。可见，本申请当检测到进程创建的情况下，通过进程的进程信息确定进程的进程类型，进程类型对应有检测策略，基于检测策略对进程进行检测得到第一检测结果，根据第一检测结果确定进程是否执行，实现了针对多种进程类型的检测本申请同时还提供了一种无文件攻击检测装置、电子设备和计算机可读存储介质，均具有上述有益效果。
一种文件攻击检测方法装置电子设备介质

[发明专利]一种检测进程伪装的方法、装置、设备及存储介质-CN202310928713.3在审
发明人：陈壮油;杨伟峰 -专利权人：深圳前海微众银行股份有限公司
申请日： 2023-07-26 - 公布日： 2023-10-13 - 主分类号： G06F21/56 文献下载
摘要：本发明实施例提供了一种检测进程伪装的方法、装置、设备及存储介质，涉及金融科技(Fintech)技术领域，该方法包括：在触发预设检测条件的情况下，获取待检测进程的进程路径和进程内容，确定待检测进程的参考文件记录，针对参考文件记录对应的任一参考文件，若待检测进程的进程路径与参考文件的文件路径不同，且待检测进程的进程内容与参考文件的文件内容相同，则待检测进程存在伪装。通过对待检测进程的进程路径和进程内容进行判断，可以有效地检测出待检测进程是否存在伪装，提高判断进程是否存在伪装的检测准确率。
一种检测进程伪装方法装置设备存储介质

[发明专利]一种反弹shell进程检测方法、装置、设备及存储介质-CN202010627419.5在审
发明人：许春杰 -专利权人：北京沃东天骏信息技术有限公司;北京京东世纪贸易有限公司
申请日： 2020-07-01 - 公布日： 2021-12-07 - 主分类号： G06F21/56 文献下载
摘要：本发明实施例公开了一种反弹shell进程检测方法、装置、设备及存储介质。所述方法包括：获取待检测进程；获取所述待检测进程的设定文件描述符对应的文件描述内容，根据所述文件描述内容判断所述待检测进程是否为反弹shell进程：当所述待检测进程为反弹shell进程时，提取所述待检测进程的来源信息，以根据所述来源信息阻断所述待检测进程。本发明实施例提供的反弹shell进程检测方法通过在确定待检测进程为反弹shell进程时，基于反弹shell进程的来源信息进行阻断，实现了反弹shell进程的溯源检测。
一种反弹 shell 进程检测方法装置设备存储介质

[发明专利]进程预警方法、装置、计算机设备和计算机可读存储介质-CN201911344746.3在审
发明人：马立伟;王月强;李志豪;张刚 -专利权人：腾讯科技（深圳）有限公司
申请日： 2019-12-24 - 公布日： 2020-04-28 - 主分类号： G06F21/55 文献下载
摘要：本申请实施例公开了一种进程预警方法、装置、计算机设备和计算机可读存储介质；获取待检测进程的进程信息；基于第一进程判定系统和所述进程信息，对所述待检测进程进行判定，得到所述待检测进程在所述第一进程判定系统中的第一进程类型；当所述第一进程类型为预设进程类型时，基于第二进程判定系统对所述待检测进程进行判定，得到所述待检测进程在所述第二进程判定系统中的第二进程类型；基于所述第二进程类型，对所述待检测进程进行风险分数设置，得到待检测进程的风险分数；当所述风险分数达到预设风险分数时，进行进程预警。该方案可以提高进程预警的准确率。
进程预警方法装置计算机设备可读存储介质

[发明专利]进程检测方法及装置-CN201610202575.0有效
发明人：欧阳力多 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2016-03-31 - 公布日： 2019-08-02 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种进程检测方法及装置，其方法包括：管理进程文件，将具有相同属性的进程文件存储到同一个文件夹内，为文件夹指定具有特定字符的文件名；根据进程文件生成进程，进程的名称包含进程文件的存储路径；在接收到进程检测请求后，根据进程检测请求中携带的特定字符确定需要检测的进程，其中需要检测的进程的名称包含进程检测请求中携带的特定字符；对需要检测的进程进行检测。本发明通过将相同属性的进程文件存储至同一文件夹，为文件夹指定特定字符的文件名。根据检测请求中携带的特点字符，确定需要检测的进程，对其进行检测，减少了检测资源的浪费，节省了检测时间，检测更加快捷、方便、准确。
进程检测方法装置

[发明专利]恶意文档检测方法、装置、系统、电子装置和存储介质-CN202110313447.4在审
发明人：郑云超;范渊;黄进 -专利权人：杭州安恒信息技术股份有限公司
申请日： 2021-03-24 - 公布日： 2021-10-19 - 主分类号： G06F21/56 文献下载
摘要：本申请涉及一种恶意文档检测方法、装置、系统、电子装置和存储介质，其中，该恶意文档检测方法包括：基于待检测文档的运行过程获取进程检测数据，所述进程检测数据至少包括父进程和子进程；将所述父进程与预设父进程进行匹配，若所述父进程与预设父进程相同，则将所述子进程与预设子进程进行匹配；若所述子进程与所述预设子进程不同，则将所述待检测文档标记为恶意文档并告警。通过本申请，解决了恶意文档难以进行检测的问题，实现了检测恶意文档并及时告警的技术效果。
恶意文档检测方法装置系统电子存储介质

[发明专利]页面异常检测方法、装置、电子设备及存储介质-CN202311031930.9在审
发明人：张锋 -专利权人：上海哔哩哔哩科技有限公司
申请日： 2023-08-15 - 公布日： 2023-10-10 - 主分类号： H04L43/10 文献下载
摘要：本发明实施例公开了一种页面异常检测方法、装置、电子设备及存储介质。其中，方法包括：创建待检测页面对应的web worker进程；建立web worker进程与待检测页面的页面进程之间的心跳连接；web worker进程向待检测页面的页面进程发送心跳请求，并根据页面进程针对心跳请求的心跳响应，确定待检测页面是否存在异常。本方案根据web worker进程与待检测页面的页面进程之间的心跳连接实现对待检测页面的异常检测，由于web worker进程与待检测页面的页面进程相互独立，页面进程的异常并不影响web worker进程的正常运行，由此可以提升待检测页面的异常检测精度；而且本方案是通过用户终端中两个进程之间的交互实现待检测页面的异常检测，由此还能够节约带宽资源，提升页面异常检测的效率。
页面异常检测方法装置电子设备存储介质

[发明专利]异常进程检测方法、装置、设备和介质-CN202211476713.6在审
发明人：罗梦霞;任一林 -专利权人：腾讯科技（深圳）有限公司
申请日： 2022-11-23 - 公布日： 2023-03-21 - 主分类号： G06F11/30 文献下载
摘要：本申请涉及一种异常进程检测方法、装置、设备和介质，方法包括：获取基于多个进程间的生成关系构建的目标进程树；目标进程树中包括进程节点；目标进程树中共边的两个进程节点之间存在生成关系；将目标进程树中的每个进程节点分别与预先构建的异常进程树库中的进程节点进行匹配，得到匹配到的异常进程节点；基于异常进程节点之间的连通情况对目标进程树初步异常检测；在初步检测目标进程树异常的情况下，对异常进程节点对应的进程行为特征进行映射，得到异常进程节点对应的攻击阶段；根据目标进程树中各异常进程节点分别对应的攻击阶段，对目标进程树进行进阶异常检测，得到针对目标进程树的异常检测结果。采用本方法可提升异常进程检测准确率。
异常进程检测方法装置设备介质

[发明专利]反弹shell进程调用链的识别方法、装置和电子装置-CN202110310397.4在审
发明人：郑云超;范渊;黄进 -专利权人：杭州安恒信息技术股份有限公司
申请日： 2021-03-23 - 公布日： 2021-10-19 - 主分类号： G06F21/56 文献下载
摘要：本申请涉及一种反弹shell进程调用链的识别方法、装置和电子装置，其中，该方法包括：获取待检测shell进程，并检测所述待检测shell进程是否带有终端属性；若所述待检测shell进程带有终端属性，则说明所述待检测shell进程通过终端访问系统；若所述待检测shell进程不带终端属性，则获取所述待检测shell进程对应的目标进程调用链；获取合法进程列表，并将所述目标进程调用链中的每一个节点进程与所述合法进程列表进行比对，得到对比结果；所述合法进程列表包括多个不带终端属性的合法进程；基于所述对比结果识别所述目标进程调用链是否为反弹shell进程调用链。通过本申请，解决了相关技术中无法追溯到反弹shell进程调用链的问题。
反弹 shell 进程调用识别方法装置电子

[发明专利]面向多租户的弹性多进程服务处理方法-CN201210592900.0有效
发明人：吴为民;尹立庆;董高志;肖士良 -专利权人：北京讯鸟软件有限公司
申请日： 2012-12-30 - 公布日： 2013-03-27 - 主分类号： G06F9/38 文献下载
摘要：本发明公开了一种面向多租户的弹性多进程服务处理方法，包括如下步骤：将计算机系统的内部进程分为系统进程和任务执行进程；系统进程包括宿主进程、宿主检测进程、任务执行进程检测进程三个进程，其中宿主进程负责对任务执行进程的管理，宿主检测进程负责定时检测宿主进程是否存活；任务执行进程检测进程负责检测任务执行进程是否存活。另一方面，本发明可以弹性增减任务执行进程的数量，合理控制各种服务处理中对资源的使用情况，大大节省了任务的执行时间。
面向租户弹性进程服务处理方法

[发明专利]一种故障检测方法及装置、电子设备-CN202310935685.8在审
发明人：叶盈均;阮科;余伟浩;龚霞;黄灿灿 -专利权人：中国电信股份有限公司技术创新中心;中国电信股份有限公司
申请日： 2023-07-27 - 公布日： 2023-10-20 - 主分类号： G06F11/36 文献下载
摘要：本申请公开了一种故障检测方法及装置、电子设备，应用于超算云平台，该方法包括：当通过超算机反馈的多个计算进程进行计算时，针对任意一个计算进程，创建与计算进程对应的检测线程，控制计算进程通过检测线程向相邻进程发送检测请求，间隔第一预设时间，确定相邻进程中向检测线程反馈响应的初步正常进程和未向检测线程反馈响应的初步故障进程；当预设的进程通信拓扑结构中，在所有相邻进程反馈响应后，若确定正常进程的数量达到预设阈值，则将除正常进程以外的计算进程作为故障进程以此解决现有用户级故障检测方法超时时间难设置，检测结果无法保证一致性所带来的问题。
一种故障检测方法装置电子设备

[发明专利]异常进程检测方法及装置、存储介质和电子设备-CN202110252246.8在审
发明人：汪承佳;潘东来;和松瑶 -专利权人：网易(杭州)网络有限公司
申请日： 2021-03-08 - 公布日： 2021-06-01 - 主分类号： G06F21/52 文献下载
摘要：本发明公开了一种异常进程检测方法及装置、存储介质和电子设备。其中，该方法包括：获取模块，用于获取待检测进程，其中，上述待检测进程包括：多个子进程序列；输入模块，用于将上述多个子进程序列输入至异常进程检测模型，得到上述多个子进程序列中每个子进程序列的重构损失和判别损失；计算模块，用于基于上述重构损失和上述判别损失，计算得到每个子进程序列的异常度损失；确定模块，用于依据每个子进程序列的异常度损失，确定上述待检测进程是否为异常进程。本发明解决了现有技术中的异常进程检测方法需要依赖专家指示指标规则，检测方式复杂且检测效率较低的技术问题。
异常进程检测方法装置存储介质电子设备

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 100000 条