[發明專利]一種智能的進程識別控制方法和系統

有效

• 申請號: 201511016744.3
• 申請日: 2015-12-29
• 公開（公告）號: CN106933605B
• 公開（公告）日: 2020-04-10
• 發明（設計）人: 龔升俊;王志海;彭濤;張磊;喻波
• 申請（專利權）人: 北京明朝萬達科技股份有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種智能的進程識別控制系統，其特征在于，包括服務器和客戶端，服務器中包括用戶管理模塊、應用程序配置管理模塊、進程控制策略管理模塊；用戶管理模塊進行用戶組和用戶帳號的創建；進程控制策略管理模塊進行策略的下發；應用程序配置管理模塊支持編輯、導入和導出應用程序配置庫的功能，根據客戶端不斷上傳的新的應用程序配置，對服務器中的應用程序配置庫進行不斷的更新，并同步更新客戶端的應用程序配置庫；客戶端包括功能模塊、策略配置模塊、客戶端交互模塊，客戶端交互模塊實現用戶身份認證功能，功能模塊完成對進程啟動的監測、進程屬性的解析以及依據用戶身份認證結果和本地策略對進程進行控制，策略配置模塊實現本地策略和應用程序配置庫與服務器端策略和應用程序配置庫的同步，以保證本地策略和應用程序配置庫的實時性。

2.根據權利要求1所述的進程識別控制系統，其特征在于，服務器中包括Web控制臺，所述用戶管理模塊、應用程序配置管理模塊、進程控制策略管理模塊置于Web控制臺中。

3.一種智能的進程識別控制方法，適用于包括服務器和客戶端的系統，其特征在于，包括以下步驟：1)對服務器的部署：創建用戶帳號和用戶所在的組，然后導入默認的應用程序配置庫，并根據需要為不同的組或用戶下發不同的進程識別控制策略；2)對客戶端的部署：客戶端安裝完成后，進行初始化工作，后臺注冊WMI實例用于監控新創建進程，同時啟動單獨線程枚舉當前所有執行進程并存儲；3)客戶端根據服務器端管理員提供的帳號密碼進行認證，如果未認證或認證失敗，啟用默認的禁用所有進程的策略，如果認證成功，則運行應用軟件，后臺監測新進程的創建，解析獲取新創建進程的屬性信息，并與應用程序配置庫進行匹配，如果匹配命中就取出該進程所屬軟件的唯一ID，在用戶策略中檢測此ID的控制方法，并根據控制方法對該進程進行相應的控制；如果沒有匹配命中，則禁止該進程運行并給相應提示，并智能生成應用程序配置，添加入應用程序配置庫中并上傳至服務器，服務器將來自客戶端的應用程序配置信息添加到應用程序配置庫中。

4.根據權利要求3所述的進程識別控制方法，其特征在于，客戶端通過創建文件映射，將已啟動的進程映射到自己的進程空間中，從而解析獲得進程的屬性信息，屬性信息包括進程名、頒發者簽名、版權、原始文件名、大小和版本，并對該進程進行MD5。

5.根據權利要求3所述的進程識別控制方法，其特征在于，步驟1)中服務器自動從LDAP同步用戶組織結構和用戶信息。

6.根據權利要求4所述的進程識別控制方法，其特征在于，客戶端通過進程屬性信息中的頒發者簽名、版權和原始文件名，對微軟的所有進程實行放過，并通過核心態的方式終止不允許運行的進程。

7.根據權利要求3所述的進程識別控制方法，其特征在于，步驟3)中客戶端采用USBKEY認證方式。

8.根據權利要求3所述的進程識別控制方法，其特征在于，步驟3)中“智能生成應用程序配置，添加入應用程序配置庫中”通過以下方式實現：通過進程屬性反向獲取所屬軟件的安裝路徑，然后解析獲取該軟件的所有進程屬性，添加到應用程序配置庫中。