[發(fā)明專利]系統(tǒng)文件的防護(hù)方法及裝置、系統(tǒng)、存儲介質(zhì)、電子裝置

在審

• 申請?zhí)枺?/td>: 201811645250.5
• 申請日: 2018-12-29
• 公開（公告）號: CN109711169A
• 公開（公告）日: 2019-05-03
• 發(fā)明（設(shè)計(jì)）人: 陳俊儒;劉明;吳亞峰;謝文聰
• 申請（專利權(quán)）人: 360企業(yè)安全技術(shù)(珠海)有限公司;北京奇安信科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京中強(qiáng)智尚知識產(chǎn)權(quán)代理有限公司 11448
• 代理人: 黃耀威

1.一種系統(tǒng)文件的防護(hù)方法，其特征在于，包括：

識別設(shè)備中的目標(biāo)文件的類型；

在所述目標(biāo)文件的類型為系統(tǒng)文件時(shí)，檢測所述目標(biāo)文件發(fā)起的操作行為；

根據(jù)所述系統(tǒng)文件的預(yù)設(shè)權(quán)限范圍判斷所述操作行為是否合法，其中，所述預(yù)設(shè)權(quán)限范圍對應(yīng)的權(quán)限列表設(shè)置在服務(wù)器本地。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)所述系統(tǒng)文件的預(yù)設(shè)權(quán)限范圍判斷所述操作行為是否合法包括：

確定所述預(yù)設(shè)權(quán)限范圍所對應(yīng)的預(yù)設(shè)操作行為集合；

判斷所述預(yù)設(shè)操作行為集合是否包括所述操作行為；

在所述預(yù)設(shè)操作行為集合包括所述操作行為時(shí)，確定所述操作行為合法；在所述預(yù)設(shè)操作行為集合不包括所述操作行為時(shí)，確定所述操作行為不合法。

3.根據(jù)權(quán)利要求1述的方法，其特征在于，在根據(jù)所述系統(tǒng)文件的預(yù)設(shè)權(quán)限范圍判斷所述操作行為是否合法之前，所述方法還包括：

通過大數(shù)據(jù)平臺收集所述系統(tǒng)文件的所有合法操作行為，將所述所有合法操作行為設(shè)置為所述預(yù)設(shè)權(quán)限范圍，其中，所述大數(shù)據(jù)平臺為在多個安全環(huán)境下運(yùn)行所述系統(tǒng)文件的平臺。

4.根據(jù)權(quán)利要求1述的方法，其特征在于，所述系統(tǒng)文件包括系統(tǒng)程序或系統(tǒng)進(jìn)程，識別設(shè)備中的目標(biāo)文件的類型包括：

識別運(yùn)行所述目標(biāo)文件的系統(tǒng)；

在所述系統(tǒng)為操作系統(tǒng)時(shí)，通過文件后綴識別所述目標(biāo)文件的類型，其中，所述目標(biāo)文件包括以下之一：程序、進(jìn)程，所述類型包括以下之一：系統(tǒng)文件、用戶文件。

5.根據(jù)權(quán)利要求1述的方法，其特征在于，在根據(jù)所述系統(tǒng)文件的預(yù)設(shè)權(quán)限范圍判斷所述操作行為是否合法之后，所述方法還包括：

在所述操作行為合法時(shí)，放行所述操作行為；在所述操作行為不合法時(shí)，攔截所述操作行為。

6.一種系統(tǒng)文件的防護(hù)裝置，其特征在于，包括：

識別模塊，用于識別設(shè)備中的目標(biāo)文件的類型；

檢測模塊，用于在所述目標(biāo)文件的類型為系統(tǒng)文件時(shí)，檢測所述目標(biāo)文件發(fā)起的操作行為；

判斷模塊，用于根據(jù)所述系統(tǒng)文件的預(yù)設(shè)權(quán)限范圍判斷所述操作行為是否合法，其中，所述預(yù)設(shè)權(quán)限范圍對應(yīng)的權(quán)限列表設(shè)置在服務(wù)器本地。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述判斷模塊包括：

第一確定單元，用于確定所述預(yù)設(shè)權(quán)限范圍所對應(yīng)的預(yù)設(shè)操作行為集合；

判斷單元，用于判斷所述預(yù)設(shè)操作行為集合是否包括所述操作行為；

第二確定單元，用于在所述預(yù)設(shè)操作行為集合包括所述操作行為時(shí)，確定所述操作行為合法；在所述預(yù)設(shè)操作行為集合不包括所述操作行為時(shí)，確定所述操作行為不合法。

8.一種系統(tǒng)文件的防護(hù)系統(tǒng)，包括服務(wù)器和客戶端，其特征在于，

所述服務(wù)器包括：

識別模塊，用于識別設(shè)備中的目標(biāo)文件的類型；

檢測模塊，用于在所述目標(biāo)文件的類型為系統(tǒng)文件時(shí)，檢測所述目標(biāo)文件發(fā)起的操作行為；

判斷模塊，用于根據(jù)所述系統(tǒng)文件的預(yù)設(shè)權(quán)限范圍判斷所述操作行為是否合法，其中，所述預(yù)設(shè)權(quán)限范圍對應(yīng)的權(quán)限列表設(shè)置在服務(wù)器本地；

所述客戶端，與所述服務(wù)器連接，用于在本地運(yùn)行所述系統(tǒng)文件。

9.一種存儲介質(zhì)，其特征在于，所述存儲介質(zhì)中存儲有計(jì)算機(jī)程序，其中，所述計(jì)算機(jī)程序被設(shè)置為運(yùn)行時(shí)執(zhí)行權(quán)利要求1至5任一項(xiàng)中所述的方法。

10.一種電子裝置，包括存儲器和處理器，其特征在于，所述存儲器中存儲有計(jì)算機(jī)程序，所述處理器被設(shè)置為運(yùn)行所述計(jì)算機(jī)程序以執(zhí)行權(quán)利要求1至5任一項(xiàng)中所述的方法。