[发明专利]一种实时防护文件的监控方法及装置

权利要求书

1.一种实时防护文件的监控方法，其特征在于，应用于监控装置与其他装置同时监控到对操作系统中一文件的访问行为的情况，包括：

所述监控装置监控到所述访问行为时，在数据表中记录所述文件并放行所述访问行为；

所述监控装置轮询所述数据表，根据其中的记录查找所述文件并对其进行扫描，再根据扫描结果对所述访问行为进行拦截或保持放行。

2.如权利要求1所述的监控方法，其特征在于，所述监控装置轮询所述数据表，根据所述数据表的记录查找所述文件并对其进行扫描，再根据扫描结果对所述文件的访问进行拦截或保持放行的步骤，包括第一子步骤：

所述监控装置周期或实时轮询所述数据表，获取其中新增加的所述文件的标识，再根据所述数据表中记录的所述文件的标识与地址之间的映射关系确定所述文件在所述操作系统中的地址。

3.如权利要求2所述的监控方法，其特征在于，

所述周期的长度设置为至少保证所述其他装置对所述文件完成一次扫描。

4.如权利要求1所述的监控方法，其特征在于，所述监控装置轮询所述数据表，根据所述数据表的记录查找所述文件并对其进行扫描，再根据扫描结果对所述文件的访问进行拦截或保持放行的步骤，包括第二子步骤：

所述监控装置在所述操作系统的相应地址没有查找到所述文件，则在所述数据表中清除所述文件的标识和地址。

5.如权利要求1所述的监控方法，其特征在于，所述监控装置轮询所述数据表，根据所述数据表的记录查找所述文件并对其进行扫描，再根据扫描结果对所述文件的访问进行拦截或保持放行的步骤，包括第二子步骤：

所述监控装置在所述操作系统的相应地址查找到所述文件，如果扫描后发现所述文件安全，则对所述文件的访问保持放行；如果扫描后发现所述文件不安全，则拦截对所述文件的访问，并根据策略直接处理或询问用户对所述文件的处理。

6.一种实时防护文件的监控方法，其特征在于，应用于监控装置与其他装置同时监控到对操作系统中一文件的访问行为的情况，所述监控装置包括驱动侧和扫描侧，所述监控方法包括：

所述驱动侧监控到对操作系统中一文件的访问行为时，在数据表中记录所述文件并放行所述访问行为；

所述扫描侧轮询所述数据表，根据所述数据表的记录查找所述文件并对其进行扫描，并将扫描结果记录在所述数据表中；

所述驱动侧读取所述数据表，根据所述扫描结果对所述文件的访问进行拦截或保持放行。

7.如权利要求6所述的监控方法，其特征在于，所述驱动侧监控到对操作系统中一文件的访问行为，在数据表中记录所述文件，并放行对所述文件的访问的步骤，进一步包括：

所述驱动侧检查所述文件是否记录在所述数据表中，如果没有记录，将所述文件的标识和在所述操作系统中的地址记录到所述数据表中，放行对所述文件的访问行为。

8.如权利要求7所述的监控方法，其特征在于，所述扫描侧轮询所述数据表，根据所述数据表的记录查找所述文件并对其进行扫描，并将扫描结果记录在所述数据表中的步骤，包括第一子步骤：

所述扫描侧周期或实时轮询所述数据表，获取新增加的所述文件的标识，再根据所述数据表中记录的所述文件的标识与地址之间的映射关系确定所述文件在所述操作系统中的地址。

9.如权利要求8所述的监控方法，其特征在于，

所述周期的长度设置为至少保证所述其他装置对所述文件完成一次扫描。

10.如权利要求8所述的监控方法，其特征在于，所述扫描侧轮询所述数据表，根据所述数据表的记录查找所述文件并对其进行扫描，并将扫描结果记录在所述数据表中的步骤，包括第二子步骤：

所述扫描侧在所述操作系统的相应地址查找到所述文件，如果扫描后发现所述文件安全，则在所述数据表内将所述文件的安全属性记录为安全；如果扫描后发现所述文件不安全，则在所述数据表内将所述文件的安全属性记录为不安全。