摘要：本發(fā)明公開了一種進程行為分析方法及系統(tǒng)，其中進程行為分析方法，包括：獲取對預(yù)設(shè)的敏感進程進行監(jiān)控的監(jiān)控記錄數(shù)據(jù)；根據(jù)所述監(jiān)控記錄數(shù)據(jù)模擬重現(xiàn)監(jiān)控過程中的句柄、進程和線程，獲取分別與所述句柄、進程和線程對應(yīng)的虛擬表項，所述虛擬表項記錄敏感進程創(chuàng)建的句柄、進程和線程及對應(yīng)的屬性；設(shè)定敏感進程的相關(guān)進程，根據(jù)所述虛擬表項將相關(guān)進程對應(yīng)的句柄、進程和線程操作及對應(yīng)的屬性關(guān)聯(lián)到敏感進程的進程行為分析結(jié)果中。本發(fā)明對與一個進程相關(guān)的所有進程的行為進行全面地分析，提高進程行為分析的質(zhì)量效率。
- 專利類型發(fā)明專利
- 申請人北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司;
- 發(fā)明人劉業(yè)欣;曲富平;邱鵬;
- 地址100089 北京市海淀區(qū)北洼路4號益泰大廈3層
- 申請?zhí)?/b>CN201310052560.7
- 申請時間2013年02月18日
- 申請公布號CN103164649B
- 申請公布時間2016年08月17日
- 分類號G06F21/50(2013.01)I;
教育裝備采購網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號
