[发明专利]一种安全扫描的方法及装置

权利要求书

1.一种安全扫描的方法，其特征在于，所述方法包括：

在PHP解释器中创建PHP跟踪程序；

利用所述PHP跟踪程序跟踪所述PHP解释器针对进程编译得到的操作的执行过程中的函数信息；

根据所述函数信息，检测与所述PHP解释器对应的处理器的使用率是否小于预设阈值；

在检测到所述处理器的使用率小于所述预设阈值时，对与所述处理器对应的终端进行安全扫描。

2.如权利要求1所述的方法，其特征在于，所述利用所述PHP跟踪程序跟踪所述PHP解释器针对进程编译得到的操作的执行过程中的函数信息，具体包括：

根据待监控信息对应变量相对预置全局变量的偏移量，获取所述变量的地址；以及

利用所述PHP跟踪程序，监控所述变量的地址在所述操作的执行过程中的信息。

3.如权利要求1所述的方法，其特征在于，在所述利用所述PHP跟踪程序跟踪所述PHP解释器针对进程编译得到的操作的执行过程中的函数信息之前，所述方法还包括：

通过读取共享内存，判断所述进程对应的监控开关是否开启；

在所述进程对应的监控开关开启时，利用所述PHP跟踪程序跟踪所述操作的执行过程中的函数信息；

将所述函数信息写入所述共享内存，由命令行工具从所述共享内存中读取所述函数信息。

4.如权利要求3所述的方法，其特征在于，所述将所述函数信息写入所述共享内存的步骤，包括：

将所述函数信息写入所述共享内存中所述进程对应的内存映射文件。

5.如权利要求1或2或3或4所述的方法，其特征在于，所述方法还包括：

利用所述PHP跟踪程序获取所述PHP解释器针对进程编译得到的操作的执行过程中的调用栈信息。

6.如权利要求3所述的方法，其特征在于，所述监控开关的开启和关闭由所述命令行工具控制。

7.一种安全扫描的装置，其特征在于，所述装置包括：

函数创建单元，用于在PHP解释器中创建PHP跟踪程序；

监控单元，用于利用所述PHP跟踪程序跟踪所述PHP解释器针对进程编译得到的操作的执行过程中的函数信息；

检测单元，用于根据所述函数信息，检测与所述PHP解释器对应的处理器的使用率是否小于预设阈值；

扫描单元，用于在检测到所述处理器的使用率小于所述预设阈值时，对与所述处理器对应的终端进行安全扫描。

8.如权利要求7所述的装置，其特征在于，所述监控单元，具体包括：

地址获取子单元，用于根据待监控信息对应变量相对预置全局变量的偏移量，获取所述变量的地址；以及

监控子单元，用于利用所述PHP跟踪程序，监控所述变量的地址在所述操作的执行过程中的信息。

9.如权利要求7所述的装置，其特征在于，所述装置还包括：

判断单元，用于在所述利用所述PHP跟踪程序跟踪所述PHP解释器针对进程编译得到的操作的执行过程中的函数信息之前，通过读取共享内存，判断所述进程对应的监控开关是否开启；

所述监控单元，具体用于在所述进程对应的监控开关开启时，利用所述PHP跟踪程序跟踪所述操作的执行过程中的函数信息；

则所述装置还包括：

写入单元，用于将所述函数信息写入所述共享内存，由命令行工具从所述共享内存中读取所述函数信息。

10.如权利要求9所述的装置，其特征在于，所述写入单元，具体用于将所述函数信息写入所述共享内存中所述进程对应的内存映射文件。