[发明专利]一种进程操作控制方法、装置及电子设备和存储介质有效
申请号: | 201911026017.3 | 申请日: | 2019-10-25 |
公开(公告)号: | CN110753060B | 公开(公告)日: | 2022-06-21 |
发明(设计)人: | 王云峰 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L67/00;H04L67/133 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 常忠良 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 进程 操作 控制 方法 装置 电子设备 存储 介质 | ||
1.一种进程操作控制方法,其特征在于,包括:
当接收到目标进程的操作请求时,获取所述目标进程的权限等级和所述操作请求对应的操作目标的资源等级;其中,所述操作请求具体为系统操作行为对应的操作请求;
基于所述权限等级和所述资源等级判断所述目标进程是否具备所述操作目标的权限;
若是,则执行所述操作请求;
其中,所述执行所述操作请求之前,还包括:
获取第二预设时间窗口内所有操作行为对应的DNA片段,并确定所述操作请求对应的DNA元素;
将所述DNA片段与所述DNA元素组合为待检测DNA片段,并对所述待检测DNA片段进行检测;
若所述待检测DNA片段通过检测,则执行所述操作请求。
2.根据权利要求1所述进程操作控制方法,其特征在于,所述获取所述目标进程的权限等级和所述操作请求对应的操作目标的资源等级之前,还包括:
将所述操作请求与异常操作规则库中的规则进行匹配;
若匹配成功,则拒绝所述操作请求;
若匹配失败,则执行所述获取所述目标进程的权限等级和所述操作请求对应的操作目标的资源等级的步骤。
3.根据权利要求1所述进程操作控制方法,其特征在于,所述基于所述权限等级和所述资源等级判断所述目标进程是否具备所述操作目标的权限,包括:
判断所述权限等级是否大于所述资源等级;
若是,则判定所述目标进程具备所述操作目标的权限。
4.根据权利要求1所述进程操作控制方法,其特征在于,还包括:
获取配置文件,并根据所述配置文件设置每个进程的权限等级和每个操作目标的资源等级。
5.根据权利要求1所述进程操作控制方法,其特征在于,还包括:
根据每个进程的进程类型对每个所述进程的权限等级进行初始化;
获取第一预设时间窗口内的进程操作的历史数据,基于所述历史数据调整每个所述进程的权限等级。
6.根据权利要求5所述进程操作控制方法,其特征在于,所述基于所述历史数据调整每个所述进程的权限等级,包括:
将存在被拒绝的操作请求的进程确定为待调整进程,并降低所述待调整进程的权限等级。
7.根据权利要求1所述进程操作控制方法,其特征在于,对所述待检测DNA片段进行检测,包括:
判断所述待检测DNA片段是否存在病毒DNA片段;
若否,则判定所述待检测DNA片段通过检测。
8.一种进程操作控制装置,其特征在于,包括:
获取模块,用于当接收到目标进程的操作请求时,获取所述目标进程的权限等级和所述操作请求对应的操作目标的资源等级;其中,所述操作请求具体为系统操作行为对应的操作请求;
第一判断模块,用于基于所述权限等级和所述资源等级判断所述目标进程是否具备所述操作目标的权限;
执行模块,用于当所述目标进程具备所述操作目标的权限时,执行所述操作请求;
其中,还包括:
确定模块,用于获取第二预设时间窗口内所有操作行为对应的DNA片段,并确定所述操作请求对应的DNA元素;
检测模块,用于将所述DNA片段与所述DNA元素组合为待检测DNA片段,并对所述待检测DNA片段进行检测;若所述待检测DNA片段通过检测,则启动所述执行模块的工作流程。
9.一种电子设备,其特征在于,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如权利要求1至7任一项所述进程操作控制方法的步骤。
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如权利要求1至7任一项所述进程操作控制方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201911026017.3/1.html,转载请声明来源钻瓜专利网。