[发明专利]一种检测操作系统安全的方法、系统

摘要

一种检测操作系统安全的方法，包括操作系统、一个与操作系统互通的检测平台和任务管理器，步骤A操作系统上的数据发送插件向检测平台发送文件数据；步骤B检测平台接受所述操作系统发送的文件数据并存储到所述数据库中；步骤C检测平台对数据库中文件数据进行异常检测，若检测到文件数据有异常，则向操作系统管理员发送异常检测报告并告知是否对异常的文件数据进行删除操作或者隔离操作；步骤D检测平台对任务管理器的进程进行异常检测，若发现任务管理器的进程有异常，则向操作系统管理员发出异常告警。本发明提出一种检测操作系统是否被病毒入侵和操作系统被病毒入侵后删除病毒文件的检测操作系统安全的方法、系统。

主权项

一种检测操作系统安全的方法，包括操作系统、一个与操作系统互通的检测平台和任务管理器，其特征在于：步骤A：所述操作系统属于监管对象，所述操作系统上安装有数据发送插件，所述数据发送插件向所述检测平台发送文件数据；包括检测操作系统安全的过程：步骤B：所述检测平台接受所述操作系统发送的文件数据，所述检测平台将接受完成的文件数据存储到所述数据库中；步骤C：所述检测平台对所述数据库中文件数据进行异常检测，若检测到文件数据有异常，则向操作系统管理员发送异常检测报告并告知是否对异常的文件数据进行删除操作或者隔离操作；若所述检测平台未发现文件数据有异常，则对所述任务管理器进行检测；步骤D：所述检测平台对所述任务管理器的进程进行异常检测，若发现所述任务管理器的进程有异常，则向所述操作系统管理员发出异常告警，并告知所述操作系统管理员是否对异常的文件数据进行删除操作或者隔离操作。