[发明专利]一种信息系统进程安全管理系统及管理方法在审
| 申请号： | 201510984024.X | 申请日： | 2015-12-24 |
| 公开（公告）号： | CN105608377A | 公开（公告）日： | 2016-05-25 |
| 发明（设计）人： | 许畅;王萍;姚振;王丽;丁家田;谢斌;孙磊;储世华;刘涛 | 申请（专利权）人： | 国家电网公司;国网安徽省电力公司信息通信分公司;安徽继远软件有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 杭州君度专利代理事务所(特殊普通合伙) 33240 | 代理人： | 王桂名 |
| 地址： | 100031 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 信息系统 进程 安全管理 系统 管理 方法 | ||
1.一种信息系统进程安全管理系统，其特征在于，包括：
进程PID采集模块，用于对信息系统中进程的PID进行检测采集；
记录存储模块，用于存储进程PID采集模块采集的进程PID信息并建立索引；
进程分析模块，用于分析进程行为，并与信息系统中的其他进程进行比对；
进程合法性逻辑判断模块，用于接收进程分析模块对进程行为分析、比对的结果并进行合法性判断；
报警模块，用于对由进程合法性逻辑判断模块判定为异常的进程进行报警。
2.根据权利要求1所述的一种信息系统进程安全管理系统，其特征在于：所述记录存储模块还存储进程分析模块的分析结果。
3.根据权利要求1所述的一种信息系统进程安全管理系统，其特征在于：所述记录存储模块还存储进程合法性逻辑判断模块对进程合法性的判断结果。
4.一种信息系统进程安全管理方法，其特征在于：所述方法是通过特征码与行为分析相结合实现对进程行为合法性的判断并对异常进程进行报警；
所述通过特征码与行为分析相结合实现对进程行为合法性的判断并对异常进程进行报警的方法具体包括如下步骤：
步骤A、进程PID采集模块对系统中进程的PID进行检测采集；
步骤B、记录存储模块对步骤A中进程PID采集模块的检测采集结果进行存储，并建立索引；
步骤C、进程分析模块对进程行为进行基于特征码的静态扫描，并与信息系统中其他进程行为相比对；静态扫描和行为比对的结果传输至记录存储模块存储；
步骤D、进程合法性逻辑判断模块接收步骤C中的静态扫描以及比对结果，并进行进程合法性判断；如果判断结果非法，则执行步骤E，如果判断结果合法，则执行步骤F；
步骤E、报警模块对步骤D中被判定为非法的进程进行报警提示；
步骤F、进程合法性逻辑判断模块将逻辑判断的结果传输至记录存储模块存储。
5.根据权利要求4所述的一种信息系统进程安全管理方法，其特征在于：报警模块进行报警提示的方式为在桌面终端弹出提示窗口。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家电网公司;国网安徽省电力公司信息通信分公司;安徽继远软件有限公司，未经国家电网公司;国网安徽省电力公司信息通信分公司;安徽继远软件有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201510984024.X/1.html，转载请声明来源钻瓜专利网。
