[发明专利]一种对应用安全进行监控的装置、方法以及系统

摘要

本发明公开了一种对应用安全进行监控的装置，驻留在应用服务器中，该装置包括：通信模块，适于向安全服务器获取该装置的配置信息；监控模块，适于检测加载应用中第一对象的操作；插装模块，适于当监控模块检测到第一对象将被加载至内存时，从配置信息中的防护规则获取与第一对象匹配的防护片段；还适于将获取的防护片段插装至第一对象中，以生成第二对象；处理引擎，适于在要执行第一对象时，执行第二对象，其中，还适于执行第二对象中的防护片段，以便根据完成相应逻辑的关键参数判断是否存在攻击行为，若是，记录攻击信息。本发明还公开了一种相应的对应用安全进行监控的方法和系统。

主权项

1.一种对应用安全进行监控的装置，驻留在应用服务器中，应用服务器与安全服务器通过网络连接，所述安全服务器存储有所述装置的配置信息，所述配置信息包括与应用相关的每一类攻击行为对应的防护规则，所述防护规则指示所述应用中需要监控的第一对象，并包括与第一对象匹配的防护片段，所述装置包括：通信模块，适于向所述安全服务器获取该装置的配置信息；监控模块，适于检测加载应用中第一对象的操作，所述第一对象由所述配置信息确定，并能够被执行以完成相应逻辑；插装模块，适于当监控模块检测到所述第一对象将被加载至内存时，从所述配置信息中的防护规则获取与所述第一对象匹配的防护片段，所述的防护片段能够被执行以完成对应用安全的监控；还适于将获取的防护片段插装至所述第一对象中，以生成第二对象；处理引擎，适于在要执行第一对象时，执行第二对象以完成执行第一对象时的相应逻辑，其中，还适于执行第二对象中的防护片段，以便根据完成相应逻辑的关键参数判断是否存在攻击行为，若是，记录攻击信息。