[發明專利]Windows進程的監控方法及裝置

在審

• 申請號: 201310533558.1
• 申請日: 2013-10-31
• 公開（公告）號: CN103544091A
• 公開（公告）日: 2014-01-29
• 發明（設計）人: 劉凱;戴飛
• 申請（專利權）人: 北京國雙科技有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 吳貴明;張永明

1.一種Windows進程的監控方法，其特征在于，包括：

獲取進程的性能數據；

獲取與所述性能數據對應的預設數據，其中，所述預設數據是表征所述進程正常運行的數據；

根據所述性能數據與所述預設數據的比對結果確定所述進程是否正常運行。

2.根據權利要求1所述的監控方法，其特征在于，所述性能數據包括：所述進程的運行時間，所述預設數據包括：預設運行時間，根據所述性能數據與所述預設數據的比對結果確定所述進程是否正常的步驟包括：

檢測所述運行時間是否符合所述預設運行時間的范圍；

在所述運行時間符合所述預設運行時間的范圍的情況下，確定所述進程運行正常；

在所述運行時間不符合所述預設運行時間的范圍的情況下，確定所述進程運行異常。

3.根據權利要求1所述的監控方法，其特征在于，所述性能數據包括：所述進程的網絡流量數據，所述預設數據包括：預設流量數據，根據所述性能數據與所述預設數據的比對結果確定所述進程是否正常的步驟包括：

檢測所述網絡流量數據是否超過所述預設流量數據；

在所述網絡流量數據超過所述預設流量數據的情況下，確定所述進程運行異常；

在所述網絡流量數據不超過所述預設流量數據的情況下，確定所述進程運行正常。

4.根據權利要求1所述的監控方法，其特征在于，所述性能數據包括：所述進程的端口，所述預設數據包括：綁定端口，根據所述性能數據與所述預設數據的比對結果確定所述進程是否正常的步驟包括：

檢測所述端口是否與所述綁定端口一致；

在所述端口與所述綁定端口一致的情況下，確定所述進程運行正常；

在所述端口與所述綁定端口不一致的情況下，確定所述進程運行異常。

5.根據權利要求1至4中任意一項所述的監控方法，其特征在于，在獲取進程的性能數據之前，所述方法包括：

收集當前系統正在運行的所述進程；

檢測所述進程是否訪問網絡；

在所述進程訪問所述網絡的情況下，收集所述進程的網絡信息數據；

在所述進程沒有訪問所述網絡的情況下，收集所述進程的本地信息數據。

6.根據權利要求5所述的監控方法，其特征在于，所述性能數據包括：所述網絡信息數據的網絡流量數據、目的端IP以及端口，所述性能數據還包括：所述本地信息數據的CPU使用數據、內存使用數據以及磁盤使用數據。

7.一種Windows進程的監控裝置，其特征在于，包括：

第一獲取模塊，用于獲取進程的性能數據；

第二獲取模塊，用于獲取與所述性能數據對應的預設數據，其中，所述預設數據是表征所述進程正常運行的數據；

比對模塊，用于根據所述性能數據與所述預設數據的比對結果確定所述進程是否正常運行。

8.根據權利要求7所述的監控裝置，其特征在于，所述性能數據包括：所述進程的運行時間，所述預設數據包括：預設運行時間，所述比對模塊包括：

時間檢測模塊，用于檢測所述運行時間是否符合所述預設運行時間的范圍；

第一確定模塊，用于在所述運行時間符合所述預設運行時間的范圍的情況下，確定所述進程運行正常；

第二確定模塊，用于在所述運行時間不符合所述預設運行時間的范圍的情況下，確定所述進程運行異常。

9.根據權利要求7所述的監控裝置，其特征在于，所述性能數據包括：所述進程的網絡流量數據，所述預設數據包括：預設流量數據，所述比對模塊包括：

流量檢測模塊，用于檢測所述網絡流量數據是否超過所述預設流量數據；

第三確定模塊，用于在所述網絡流量數據超過所述預設流量數據的情況下，確定所述進程運行異常；

第四確定模塊，用于在所述網絡流量數據不超過所述預設流量數據的情況下，確定所述進程運行正常。

10.根據權利要求7所述的監控裝置，其特征在于，所述性能數據包括：所述進程的端口，所述預設數據包括：綁定端口，所述比對模塊包括：

端口檢測模塊，用于檢測所述端口是否與所述綁定端口一致；

第五確定模塊，用于在所述端口與所述綁定端口一致的情況下，確定所述進程運行正常；

第六確定模塊，用于在所述端口與所述綁定端口不一致的情況下，確定所述進程運行異常。

11.根據權利要求7至10中任意一項所述的監控裝置，其特征在于，所述裝置包括：

收集模塊，用于收集當前系統正在運行的所述進程；

訪問檢測模塊，用于檢測所述進程是否訪問網絡；

網絡信息收集模塊，用于在所述進程訪問所述網絡的情況下，收集所述進程的網絡信息數據；

本地信息收集模塊，用于在所述進程沒有訪問所述網絡的情況下，收集所述進程的本地信息數據。