[發明專利]一種網絡事件與進程的關聯方法及裝置

有效

• 申請號: 201910356803.3
• 申請日: 2019-04-29
• 公開（公告）號: CN110096363B
• 公開（公告）日: 2021-11-30
• 發明（設計）人: 李勇平;鐘鑫;黃勇
• 申請（專利權）人: 亞信科技（成都）有限公司
• 主分類號: G06F9/50
• 分類號: G06F9/50;G06F9/54;H04L29/06;H04L29/08
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種網絡事件與進程的關聯方法，其特征在于，包括：

獲取audit日志，產生所述audit日志的系統調用類別包括套接字socket系統調用日志；

通過解析所述套接字socket系統調用日志生成第二哈希表；所述第二哈希表包括以鏈表形式保存的協議類型和協議號socketfd；其中，所述socketfd為解析所述audit日志得到的；

確定網絡事件的標識信息；

根據第一哈希表確定所述標識信息對應的進程標識，所述第一哈希表至少包括所述標識信息以及與所述標識信息對應的進程標識；

根據所述標識信息確定所述網絡事件與所述進程標識關聯的進程之間的關聯關系；

根據預設audit規則生成配置文件，所述配置文件用于監控不同的網絡系統調用過程從而生成所述audit日志；根據所述audit日志產生地址系統調用日志；通過解析所述地址系統調用日志生成所述第一哈希表。

2.根據權利要求1所述方法，其特征在于，所述方法還包括：

根據第二哈希表確定所述進程標識關聯的進程路徑以及協議類型，所述第二哈希表至少包括所述進程標識以及與所述進程標識關聯的進程路徑和協議類型；

所述根據所述標識信息確定所述網絡事件以及與所述進程標識關聯的進程之間的關聯關系具體包括：

根據所述標識信息確定網絡事件與所述進程標識關聯的進程路徑和協議類型之間的關聯關系。

3.根據權利要求1所述方法，其特征在于，所述獲取audit日志之后，所述方法還包括：根據系統調用標識確定產生所述audit日志的系統調用類別。

4.一種網絡事件與進程的關聯裝置，其特征在于，包括：確定單元，用于，

獲取audit日志，產生所述audit日志的系統調用類別包括套接字socket系統調用日志；

通過解析所述套接字socket系統調用日志生成第二哈希表；所述第二哈希表包括以鏈表形式保存的協議類型和協議號socketfd；其中，所述socketfd為解析所述audit日志得到的；

確定網絡事件的標識信息；

根據第一哈希表確定所述標識信息對應的進程標識，所述第一哈希表至少包括所述標識信息以及與所述標識信息對應的進程標識；

根據所述標識信息確定所述網絡事件以及與所述進程標識關聯的進程之間的關聯關系；根據所述audit日志產生地址系統調用日志；

生成單元，用于，

根據預設audit規則生成配置文件，所述配置文件用于監控不同的網絡系統調用過程從而生成所述audit日志；通過解析所述地址系統調用日志生成所述第一哈希表。

5.根據權利要求4所述裝置，其特征在于，所述確定單元還用于，

根據第二哈希表確定所述進程標識關聯的進程路徑以及協議類型，所述第二哈希表至少包括所述進程標識以及與所述進程標識關聯的進程路徑和協議類型；

根據所述標識信息確定網絡事件與所述進程標識關聯的進程路徑和協議類型之間的關聯關系。

6.根據權利要求4所述裝置，其特征在于，所述確定單元還用于，

根據系統調用標識確定產生所述audit日志的系統調用類別。

7.一種網絡事件與進程的關聯裝置，其特征在于，所述裝置包括：處理器和通信接口，所述通信接口和所述處理器耦合，所述處理器用于運行計算機程序或指令，以實現如權利要求1-3任意之一所述的方法。

8.一種計算機可讀存儲介質，計算機可讀存儲介質中存儲有指令，當計算機執行該指令時，該計算機執行上述權利要求1-3中任意之一所述的方法。

9.一種包含指令的計算機程序產品，當所述計算機程序產品在計算機上運行時，該計算機執行上述權利要求1-3中任意之一所述的方法。