[发明专利]一种信息系统进程安全管理系统及管理方法在审
申请号: | 201510984024.X | 申请日: | 2015-12-24 |
公开(公告)号: | CN105608377A | 公开(公告)日: | 2016-05-25 |
发明(设计)人: | 许畅;王萍;姚振;王丽;丁家田;谢斌;孙磊;储世华;刘涛 | 申请(专利权)人: | 国家电网公司;国网安徽省电力公司信息通信分公司;安徽继远软件有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 杭州君度专利代理事务所(特殊普通合伙) 33240 | 代理人: | 王桂名 |
地址: | 100031 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种信息系统进程安全管理系统,包括进程PID采集模块、记录存储模块、进程分析模块、进程合法性逻辑判断模块和报警模块。本发明还公开了一种信息系统进程安全管理方法。本发明的信息系统进程安全管理系统及相应的进程安全管理方法能够快速高效地对系统进程进行分析和合法性判断,此外对于特征码未知的恶意代码也具有检测能力。本发明还可以实现对异常进程进行报警。 | ||
搜索关键词: | 一种 信息系统 进程 安全管理 系统 管理 方法 | ||
【主权项】:
一种信息系统进程安全管理系统,其特征在于,包括:进程PID采集模块,用于对信息系统中进程的PID进行检测采集;记录存储模块,用于存储进程PID采集模块采集的进程PID信息并建立索引;进程分析模块,用于分析进程行为,并与信息系统中的其他进程进行比对;进程合法性逻辑判断模块,用于接收进程分析模块对进程行为分析、比对的结果并进行合法性判断;报警模块,用于对由进程合法性逻辑判断模块判定为异常的进程进行报警。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国家电网公司;国网安徽省电力公司信息通信分公司;安徽继远软件有限公司,未经国家电网公司;国网安徽省电力公司信息通信分公司;安徽继远软件有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510984024.X/,转载请声明来源钻瓜专利网。