[发明专利]安全防御方法、装置与系统

权利要求书

1.一种安全防御方法，包括：

主动防御系统确定当前程序写入的注册表目标项不存在；

获取所述目标项的数据，从中解析出所述当前程序待写入的目标路径；

将所述目标路径加入文件防御规则，使用所述文件防御规则在所述当前程序生成文件时进行文件防御。

2.根据权利要求1所述的方法，其中，所述方法还包括：所述主动防御系统对开机启动程序进行扫描时，获取所述注册表中开机启动程序的注册表项，从中解析出所述开机启动程序的路径；

将所述开机启动程序的路径加入所述文件防御规则，使用所述文件防御规则在系统开机启动时进行文件防御。

3.根据权利要求1所述的方法，其中，所述使用所述文件防御规则在所述当前程序生成文件时进行文件防御的步骤包括：

所述主动防御系统在所述当前程序生成文件时，获取生成的文件的文件路径；

判断所述生成的文件的文件路径与所述文件防御规则中的目标路径是否匹配；

若匹配，则获取所述生成的文件的文件特征值，将所述生成的文件的文件特征值发送到服务器进行程序安全性判定；

根据所述服务器的返回结果对所述当前程序进行文件防御处理。

4.根据权利要求1所述的方法，其中，所述使用所述文件防御规则在所述当前程序生成文件时进行文件防御的步骤包括：

所述主动防御系统在所述当前程序生成文件时，获取生成的文件的文件路径；

判断所述生成的文件的文件路径与所述文件防御规则中的目标路径是否匹配；

若匹配，则获取所述生成的文件，判断所述生成的文件是否在目标白名单中；

若生成的文件在目标白名单中，且所述生成的文件的来源在来源白名单中，则将所述生成的文件放行。

5.根据权利要求4所述的方法，其中，所述使用所述文件防御规则在所述当前程序生成文件时进行文件防御的步骤包括：

判断所述生成的文件是否符合预置的临界文件规则，其中，所述临界文件规则用于指示所述生成的文件为除白名单文件、黑名单文件和可疑文件之外的文件；

若符合，则判断所述生成的文件的来源是否在来源白名单中；

若是，则将所述生成的文件放行；若否，则进行报警提示。

6.根据权利要求1所述的方法，其中，所述方法还包括：

所述主动防御系统确定所述当前程序写入的注册表目标项是否符合注册表防御规则；

若是，则使用所述注册表防御规则进行注册表防御，若否，则执行所述主动防御系统确定当前程序写入的注册表目标项不存在的步骤。

7.一种安全防御装置，用于主动防御系统进行安全防御，包括：

确定模块，用于主动防御系统确定当前程序写入的注册表目标项不存在；

解析模块，用于获取所述目标项的数据，从中解析出所述当前程序待写入的目标路径；

文件防御模块，用于将所述目标路径加入文件防御规则，使用所述文件防御规则在所述当前程序生成文件时进行文件防御。

8.根据权利要求7所述的装置，其中，

所述解析模块，还用于在所述主动防御系统对开机启动程序进行扫描时，获取所述注册表中开机启动程序的注册表项，从中解析出所述开机启动程序的路径；

所述文件防御模块，还用于将所述开机启动程序的路径加入所述文件防御规则，使用所述文件防御规则在系统开机启动时进行文件防御。

9.根据权利要求7所述的装置，其中，所述文件防御模块，用于将所述目标路径加入文件防御规则，使所述主动防御系统在所述当前程序生成文件时，获取生成的文件的文件路径；判断所述生成的文件的文件路径与所述文件防御规则中的目标路径是否匹配；若匹配，则获取所述生成的文件的文件特征值，将所述生成的文件的文件特征值发送到服务器进行程序安全性判定；根据所述服务器的返回结果对所述当前程序进行文件防御处理。

10.根据权利要求7所述的装置，其中，所述文件防御模块，用于将所述目标路径加入文件防御规则，使所述主动防御系统在所述当前程序生成文件时，获取生成的文件的文件路径；判断所述生成的文件的文件路径与所述文件防御规则中的目标路径是否匹配；若匹配，则获取所述生成的文件，判断所述生成的文件是否在目标白名单中；若生成的文件在目标白名单中，且所述生成的文件的来源在来源白名单中，则将所述生成的文件放行。