[发明专利]一种智能的进程识别控制方法和系统

摘要

本发明公开了一种智能的进程识别控制方法和系统，客户端用户根据服务器端管理员下发的控制策略对对应的进程进行控制，对未知的进程可自动生成进程配置，上传并添加到服务器的应用程序配置库中，还可以智能的放过windows的所有进程；服务器端管理员只需要登录Web控制台，根据应用程序配置给客户端用户下发策略，便可实现对客户端的严格控制，无需因进程更新变化而需重新获取进程配置信息，重新下发策略等繁琐操作。

主权项

一种智能的进程识别控制系统，其特征在于，包括服务器和客户端，服务器中包括用户管理模块、应用程序配置管理模块、进程控制策略管理模块；用户管理模块进行用户组和用户帐号的创建；进程控制策略管理模块进行策略的下发；应用程序配置管理模块支持编辑、导入和导出应用程序配置库的功能，根据客户端不断上传的新的应用程序配置，对服务器中的应用程序配置库进行不断的更新，并同步更新客户端的应用程序配置库；客户端包括功能模块、策略配置模块、客户端交互模块，客户端交互模块实现用户身份认证功能，功能模块完成对进程启动的监测、进程属性的解析以及依据用户身份认证结果和本地策略对进程进行控制，策略配置模块实现本地策略和应用程序配置库与服务器端策略和应用程序配置库的同步，以保证本地策略和应用程序配置库的实时性。