[发明专利]一种终端应用行为跟踪和威胁风险评估方法及系统有效
| 申请号： | 201810556807.1 | 申请日： | 2018-06-01 |
| 公开（公告）号： | CN110555308B | 公开（公告）日： | 2021-11-12 |
| 发明（设计）人： | 辛颖;徐翰隆;肖新光;王小丰 | 申请（专利权）人： | 北京安天网络安全技术有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F21/56 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100195 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开一种终端应用行为跟踪和威胁风险评估方法及系统，上述方法包括：管理中心创建终端软件标识信息库并利用终端软件标识信息库进行全网终端信息的分析和统计；输出分析和统计结果，进行最终处置：如当前时间安装存在漏洞的软件终端，管理中心批量下发补丁修复；如终端历史时间安装且已卸载存在漏洞的软件，则管理中心向客户端下发深度删除软件指令；本方法针对主机中的系统文件和应用软件，从应用软件各个过程，以及主机操作系统、应用软件版本、服务运行设置等实际环境进行跟踪和记录，为主机威胁风险分析和漏洞修复提供全面的、多样化的、可分析数据，从而解决已卸载软件漏洞无法有效分析、识别和处理等问题。 | ||
| 搜索关键词： | 一种 终端 应用 行为 跟踪 威胁 风险 评估 方法 系统 | ||
【主权项】：
1.一种终端应用行为跟踪和威胁风险评估方法，其特征在于，包括：/n客户端采集终端软件的标识信息并上报至管理中心；/n管理中心创建终端软件标识信息库，存储客户端上报的所述终端软件标识信息；/n管理中心利用所述终端软件标识信息库进行全网终端信息的分析和统计;输出分析和统计结果，进行最终处置；/n所述最终处置包括：/n如当前时间安装存在漏洞的软件终端，管理中心批量下发补丁修复，修复所述存在漏洞的软件存在的漏洞；/n如终端历史时间安装且已卸载存在漏洞的软件，则管理中心向客户端下发深度删除软件指令，删除终端上存在漏洞的软件遗漏的注册表信息或文件信息。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京安天网络安全技术有限公司，未经北京安天网络安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810556807.1/，转载请声明来源钻瓜专利网。
