[发明专利]一种识别逃逸安全监控行为的方法及装置有效
| 申请号： | 201811646170.1 | 申请日： | 2018-12-29 |
| 公开（公告）号： | CN109800577B | 公开（公告）日： | 2020-10-16 |
| 发明（设计）人： | 王明广;杨晓东;杨小波 | 申请（专利权）人： | 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京中强智尚知识产权代理有限公司 11448 | 代理人： | 黄耀威 |
| 地址： | 519085 广东省珠海市高新区唐家*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种识别逃逸安全监控行为的方法及装置，涉及信息安全技术领域，为解决现有技术中存在恶意代码逃避安全监控检测无法监控其行为的问题而发明。该方法主要包括：通过驱动层在所有运行进程中内核注入应用层行为监控程序，并启动驱动层行为监控程序；根据应用层行为监控程序，捕捉行为事件；如果应用层行为监控程序监控到行为事件是应用层可疑异常行为事件，则在应用层缓存中记录行为事件是应用层可疑异常行为事件；如果驱动层行为监控程序监控到行为事件是驱动层可疑异常行为事件，则查找应用层缓存中是否记录行为事件是应用层可疑异常行为事件；如果查找结果为不存在，则识别行为事件为恶意逃逸行为事件。该方法主要应用于终端电子产品安全防护的过程中。 | ||
| 搜索关键词： | 一种 识别 逃逸 安全 监控 行为 方法 装置 | ||
【主权项】：
1.一种识别逃逸安全监控行为的方法，其特征在于，包括：将应用层的应用层行为监控程序通过数据传送通道传送至驱动层，并通过所述驱动层在所有运行进程中内核注入所述应用层行为监控程序，并启动驱动层行为监控程序，所述应用层行为监控程序用于监控所述运行进程的应用层进程信息，所述驱动层行为监控程序用于监控所述远程进程的驱动层进程信息；根据所述应用层行为监控程序，捕捉行为事件；如果所述应用层行为监控程序监控到所述行为事件是应用层可疑异常行为事件，则在应用层缓存中记录所述行为事件是所述应用层可疑异常行为事件；如果所述驱动层行为监控程序监控到所述行为事件是驱动层可疑异常行为事件，则查找所述应用层缓存中是否记录所述行为事件是所述应用层可疑异常行为事件；如果查找结果为不存在，则识别所述行为事件为恶意逃逸行为事件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于360企业安全技术(珠海)有限公司;北京奇安信科技有限公司，未经360企业安全技术(珠海)有限公司;北京奇安信科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811646170.1/，转载请声明来源钻瓜专利网。
