[發明專利]一種文件實時防護的方法和裝置

有效

• 申請號: 201310096441.1
• 申請日: 2013-03-22
• 公開（公告）號: CN103150518A
• 公開（公告）日: 2013-06-12
• 發明（設計）人: 聶子瀟
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 唐華明

1.一種文件實時防護的方法，其特征在于，包括：

在進行文件實時防護的過程中，確定計算機系統的當前環境安全度；

選擇與所述當前環境安全度對應的監控模式對所述計算機系統進行文件實時防護；當前環境安全度越高監控模式防護等級越低，當前環境安全度越低監控模式防護等級越高。

2.根據權利要求1所述方法，其特征在于，還包括：

在進行文件實時防護的過程中，若監測到風險數據，則選擇比當前監控模式防護等級高的監控模式，然后對所述計算機系統進行文件實時防護。

3.根據權利要求1所述方法，其特征在于，

所述監控模式包括至少兩個監控模式，監控模式的防護等級越高占用的計算機系統資源越多，監控模式的防護等級越低占用的計算機系統資源越少。

4.根據權利要求1至3任意一項所述方法，其特征在于，還包括：

在進行文件實時防護的過程中，若預定時間內未監測到風險數據，則選擇比當前監控模式防護等級低的監控模式，然后對所述計算機系統進行文件實時防護。

5.根據權利要求1至3任意一項所述方法，其特征在于，防護等級低的監控模式包括：

規則過濾設定的部分事件、文件執行事件異步監測、文件寫入事件按設定規則過濾攔截、對設定的需要攔截的事件進行文件掃描。

6.根據權利要求1至3任意一項所述方法，其特征在于，防護等級高的監控模式包括：

規則過濾設定的部分事件、文件執行事件同步監測、文件寫入事件全面攔截、對攔截的事件進行文件掃描。

7.一種文件實時防護的裝置，其特征在于，包括：

安全度確定單元，用于在防護處理單元進行文件實時防護的過程中，確定計算機系統的當前環境安全度；

模式選擇單元，用于選擇與所述當前環境安全度對應的監控模式；當前環境安全度越高監控模式防護等級越低，當前環境安全度越低監控模式防護等級越高；

防護處理單元，用于使用模式選擇單元選擇的監控模式對所述計算機系統進行文件實時防護。

8.根據權利要求7所述裝置，其特征在于，

模式選擇單元，用于還用于在所述防護處理單元進行文件實時防護的過程中，若監測到風險數據，則選擇比當前監控模式防護等級高的監控模式。

9.根據權利要求7所述裝置，其特征在于，

所述模式選擇單元可選的監控模式包括至少兩個監控模式，監控模式的防護等級越高占用的計算機系統資源越多，監控模式的防護等級越低占用的計算機系統資源越少。

10.根據權利要求7至9任意一項所述裝置，其特征在于，

模式選擇單元，還用于在所述防護處理單元在進行文件實時防護的過程中，若預定時間內未監測到風險數據，則選擇比當前監控模式防護等級低的監控模式，然后對所述計算機系統進行文件實時防護。

11.根據權利要求7至9任意一項所述裝置，其特征在于，

防護處理單元，具體用于若模式選擇單元選擇的是防護等級低的監控模式，則使用規則過濾設定的部分事件、文件執行事件異步監測、文件寫入事件按設定規則過濾攔截、對設定的需要攔截的事件進行文件掃描來對所述計算機系統進行文件實時防護。

12.根據權利要求7至9任意一項所述裝置，其特征在于，防護處理單元，具體用于若模式選擇單元選擇的是防護等級高的監控模式，則使用規則過濾設定的部分事件、文件執行事件同步監測、文件寫入事件全面攔截、對攔截的事件進行文件掃描來對所述計算機系統進行文件實時防護。