[发明专利]异常流量检验方法和装置

权利要求书

1.一种异常流量检验方法，其特征在于，包括：

监控移动终端的网络程序对系统日志的操作行为；

根据所述网络程序对所述系统日志的操作行为确定对所述系统日志进行异常操作的异常网络程序，其中，所述异常操作包括：反复操作系统日志、清除行为记录、将日志文件指向空位置后又恢复到正常位置；

确定所述异常网络程序发送异常流量。

2.根据权利要求1所述的方法，其特征在于，还包括：

监控移动终端的进程，根据应用程序的网络连接权限获取网络程序列表；

所述监控移动终端的网络程序对系统日志的操作行为包括：

监控网络程序列表中应用程序对系统日志的操作行为。

3.根据权利要求1所述的方法，其特征在于，还包括：

如果检测到所述网络程序发送异常流量则进行告警，并向用户提供发送异常流量的网络程序的名称。

4.根据权利要求1所述的方法，其特征在于，还包括：

如果检测到所述网络程序发送异常流量，则取消发送异常流量的网络程序的网络连接权限。

5.一种异常流量检验装置，其特征在于，包括：

日志操作监控模块，用于监控移动终端的网络程序对系统日志的操作行为；

异常程序识别模块，用于根据所述网络程序对所述系统日志的操作行为确定对所述系统日志进行异常操作的异常网络程序，其中，所述异常操作包括：反复操作系统日志、清除行为记录、将日志文件指向空位置后又恢复到正常位置；

异常确定模块，用于确定所述异常网络程序发送异常流量。

6.根据权利要求5所述的装置，其特征在于，还包括：

筛选模块，用于监控移动终端的进程，根据应用程序的网络连接权限获取网络程序列表；

所述日志操作监控模块，还用于监控网络程序列表中应用程序对系统日志的操作行为。

7.根据权利要求5所述的装置，其特征在于，还包括：

告警模块，用于当检测到网络程序发送异常流量时进行告警，并向用户提供发送异常流量的网络程序的名称。

8.根据权利要求5所述的装置，其特征在于，还包括：

权限操作模块，用于当检测到所述网络程序发送异常流量时，取消发送异常流量的网络程序的网络连接权限。