[發(fā)明專利]一種ATM系統(tǒng)資源異常報警系統(tǒng)及方法

在審

• 申請?zhí)枺?/td>: 201611245406.1
• 申請日: 2016-12-29
• 公開（公告）號: CN106781094A
• 公開（公告）日: 2017-05-31
• 發(fā)明（設(shè)計）人: 孫超;徐翰隆;肖新光
• 申請（專利權(quán)）人: 北京安天網(wǎng)絡(luò)安全技術(shù)有限公司
• 主分類號: G07F19/00
• 分類號: G07F19/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種ATM系統(tǒng)資源異常報警系統(tǒng)，其特征在于，包括：

系統(tǒng)資源監(jiān)控模塊，用于動態(tài)監(jiān)控ATM終端系統(tǒng)內(nèi)存中進程的運行；

系統(tǒng)防御模塊，用于根據(jù)進程運行情況判斷是否存在敏感進程，若存在則將相應(yīng)敏感進程掛起，否則視為ATM終端系統(tǒng)安全；

報告生成模塊，用于針對被掛起的敏感進程，提取具體的進程信息，生成報告；

數(shù)據(jù)上傳模塊，用于向服務(wù)器上傳報告生成模塊生成的報告。

2.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述系統(tǒng)資源監(jiān)控模塊，具體用于：將自身植入到ATM終端系統(tǒng)內(nèi)存中每個正在運行的進程的地址空間中，并根據(jù)系統(tǒng)中正在運行的進程的類型動態(tài)創(chuàng)建相應(yīng)類型的進程，用以動態(tài)監(jiān)控系統(tǒng)中的CPU以及磁盤IO的使用情況。

3.如權(quán)利要求2所述的系統(tǒng)，其特征在于，所述敏感進程包括：調(diào)用訪問Internet的API的進程、使得磁盤IO使用率在規(guī)定時間內(nèi)持續(xù)升高并達到規(guī)定閾值的進程、在規(guī)定時間內(nèi)打開文件句柄超過規(guī)定數(shù)量的進程。

4.如權(quán)利要求3所述的系統(tǒng)，其特征在于，還包括：管理員根據(jù)數(shù)據(jù)上傳模塊上傳的報告的具體信息，選擇對相應(yīng)敏感進程放行處理，并將相應(yīng)的放行指令下發(fā)給系統(tǒng)防御模塊。

5.一種ATM系統(tǒng)資源異常報警方法，其特征在于，包括：

動態(tài)監(jiān)控ATM終端系統(tǒng)內(nèi)存中進程的運行；

根據(jù)進程運行情況判斷是否存在敏感進程，若存在則將相應(yīng)敏感進程掛起，否則視為ATM終端系統(tǒng)安全；

針對被掛起的敏感進程，提取具體的進程信息，生成報告；

將生成的報告上傳給服務(wù)器。

6.如權(quán)利要求5所述的方法，其特征在于，所述動態(tài)監(jiān)控ATM終端系統(tǒng)內(nèi)存中進程的運行，具體為：鎖定ATM終端系統(tǒng)內(nèi)存中每個正在運行的進程的地址空間，根據(jù)系統(tǒng)中正在運行的進程的類型動態(tài)創(chuàng)建相應(yīng)類型的進程，用以動態(tài)監(jiān)控系統(tǒng)中的CPU以及磁盤IO的使用情況。

7.如權(quán)利要求6所述的方法，其特征在于，所述敏感進程包括：調(diào)用訪問Internet的API的進程、使得磁盤IO使用率在規(guī)定時間內(nèi)持續(xù)升高并達到規(guī)定閾值的進程、在規(guī)定時間內(nèi)打開文件句柄超過規(guī)定數(shù)量的進程。

8.如權(quán)利要求7所述的方法，其特征在于，還包括：管理員根據(jù)上報的報告的具體信息，選擇對相應(yīng)敏感進程進行放行處理。