[发明专利]进程拦截方法及系统、电子设备、存储介质

权利要求书

1.一种进程拦截方法，应用于客户端，其特征在于，包括：

生成目标进程的进程事件，并通过所述进程事件获取与所述目标进程对应的进程信息；

在策略库中查找所述进程信息，判断是否命中黑名单策略；

如果命中指示拦截的黑名单策略，拦截所述目标进程，并将所述目标进程的运行权限修改为不可运行。

2.根据权利要求1所述的方法，其特征在于，在所述拦截所述目标进程，并将所述目标进程的运行权限修改为不可运行之前，所述方法还包括：

判断预设拦截状态表中是否存在所述目标进程的历史拦截记录；其中，所述历史拦截记录为此前对进程的拦截记录；

如果是，确定所述目标进程异常启动，向服务端通知所述目标进程的异常启动情况。

3.根据权利要求2所述的方法，其特征在于，在所述拦截所述目标进程，并将所述目标进程的运行权限修改为不可运行之后，所述方法还包括：

在所述拦截状态表中写入本次为所述目标进程进行拦截的拦截记录。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

周期性向服务端发送标识查询请求，以查询当前策略标识；

判断所述当前策略标识与所述策略库中多条策略的历史策略标识是否一致；

若不一致，基于所述当前策略标识从所述服务端获取当前策略，并以所述当前策略更新所述策略库。

5.根据权利要求1或4所述的方法，其特征在于，所述方法还包括：

当所述策略库发生更新后，根据已拦截进程的进程信息判断是否命中更新后的黑名单策略；

若未命中，将所述已拦截进程的运行权限修改为可运行。

6.一种进程拦截系统，其特征在于，包括：

服务端，用于下发处理进程的策略；

客户端，与所述服务端连接，用于将所述服务端下发的策略写入策略库；生成目标进程的进程事件，并通过所述进程事件获取与所述目标进程对应的进程信息；在策略库中查找所述进程信息，判断是否命中黑名单策略；如果命中指示拦截的黑名单策略，拦截所述目标进程，并将所述目标进程的运行权限修改为不可运行。

7.根据权利要求6所述的系统，其特征在于，包括：

所述服务端，还用于在下发处理进程的策略时，根据每一客户端的安全等级/所属网络，向所述客户端下发与所述安全等级/所属网络匹配的策略。

8.根据权利要求6所述的系统，其特征在于，包括：

所述客户端，还用于判断预设拦截状态表中是否存在所述目标进程的历史拦截记录；其中，所述历史拦截记录为此前对进程的拦截记录；如果是，确定所述目标进程异常启动，向服务端通知所述目标进程的异常启动情况；

所述服务端，还用于确定所述目标进程存在异常启动情况后，判断预设网络特征库中，是否存在与所述目标进程的进程信息匹配的异常特征；若存在，输出提示信息，以确定是否生成新策略。

9.根据权利要求6所述的系统，其特征在于，包括：

所述客户端，还用于周期性向服务端发送标识查询请求，以查询当前策略标识；判断所述当前策略标识与所述策略库中多条策略的历史策略标识是否一致；若不一致，基于所述当前策略标识向所述服务端发起策略更新请求；

所述服务端，还用于响应于标识查询请求，返回当前策略标识；响应于策略更新请求，返回所述当前策略标识指示的当前策略。

10.一种电子设备，其特征在于，所述电子设备包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为执行权利要求1-5任意一项所述的进程拦截方法。

11.一种计算机可读存储介质，其特征在于，所述存储介质存储有计算机程序，所述计算机程序可由处理器执行以完成权利要求1-5任意一项所述的进程拦截方法。