[發明專利]Windows進程數據的分析方法及裝置

在審

• 申請號: 201310533530.8
• 申請日: 2013-10-31
• 公開（公告）號: CN103544304A
• 公開（公告）日: 2014-01-29
• 發明（設計）人: 劉凱;戴飛
• 申請（專利權）人: 北京國雙科技有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 吳貴明;張永明

1.一種Windows進程數據的分析方法，其特征在于，包括：

獲取用戶的分析請求，其中，所述分析請求攜帶分析條件；

根據所述分析條件從數據庫中讀取進程的訪問數據；

按照所述分析條件對所述訪問數據進行對比分析得到分析結果。

2.根據權利要求1所述的分析方法，其特征在于，在獲取用戶的分析請求之前，所述方法包括：

收集系統中每個進程的所述訪問數據；

將所述訪問數據按照結構化格式保存入所述數據庫。

3.根據權利要求2所述的分析方法，其特征在于，所述訪問數據包括：網絡信息數據和本地信息數據，其中，收集系統中每個進程的所述訪問數據的步驟包括：

收集所述系統正在運行的所述進程；

檢測所述進程是否訪問網絡；

在所述進程訪問所述網絡的情況下，收集所述進程的所述網絡信息數據；

在所述進程沒有訪問所述網絡的情況下，收集所述進程的所述本地信息數據。

4.根據權利要求1所述的分析方法，其特征在于，所述分析條件包括：分析時間、分析進程名稱和分析對象，

根據所述分析條件從數據庫中讀取進程的訪問數據的步驟包括：讀取與所述分析進程名稱對應的所述訪問數據；

按照所述分析條件對所述訪問數據進行對比分析得到分析結果的步驟包括：

按照所述分析時間從所述訪問數據中提取與所述分析對象對應的性能數據；

根據所述分析時間、所述分析進程名稱以及所述性能數據的關聯關系生成所述分析結果。

5.根據權利要求4所述的分析方法，其特征在于，按照所述分析時間從所述訪問數據中提取與所述分析對象對應的性能數據的步驟包括：

依據所述分析時間從所述訪問數據中截取訪問子數據；

從所述訪問子數據中提取與所述分析對象對應的所述性能數據。

6.一種Windows進程數據的分析裝置，其特征在于，包括：

請求獲取模塊，用于獲取用戶的分析請求，其中，所述分析請求攜帶分析條件；

讀取模塊，用于根據所述分析條件從數據庫中讀取進程的訪問數據；

分析模塊，用于按照所述分析條件對所述訪問數據進行對比分析得到分析結果。

7.根據權利要求6所述的分析裝置，其特征在于，所述裝置包括：

收集模塊，用于收集系統中每個進程的所述訪問數據；

保存模塊，用于將所述訪問數據按照結構化格式保存入所述數據庫。

8.根據權利要求7所述的分析裝置，其特征在于，所述訪問數據包括：網絡信息數據和本地信息數據，其中，所述收集模塊包括：

收集子模塊，用于收集所述系統正在運行的所述進程；

檢測模塊，用于檢測所述進程是否訪問網絡；

網絡信息收集模塊，用于在所述進程訪問所述網絡的情況下，收集所述進程的所述網絡信息數據；

本地信息收集模塊，用于在所述進程沒有訪問所述網絡的情況下，收集所述進程的所述本地信息數據。

9.根據權利要求6所述的分析裝置，其特征在于，所述分析條件包括：分析時間、分析進程名稱和分析對象，

所述讀取模塊包括：讀取子模塊，用于讀取與所述分析進程名稱對應的所述訪問數據；

所述分析模塊包括：

提取模塊，用于按照所述分析時間從所述訪問數據中提取與所述分析對象對應的性能數據；

結果生成模塊，用于根據所述分析時間、所述分析進程名稱以及所述性能數據的關聯關系生成所述分析結果。

10.根據權利要求9所述的分析裝置，其特征在于，所述提取模塊包括：

截取模塊，用于依據所述分析時間從所述訪問數據中截取訪問子數據；

提取子模塊，用于從所述訪問子數據中提取與所述分析對象對應的所述性能數據。