[發明專利]一種監控軟件正常運行的方法和裝置

在審

• 申請號: 201910755696.1
• 申請日: 2019-08-15
• 公開（公告）號: CN110619214A
• 公開（公告）日: 2019-12-27
• 發明（設計）人: 戴純興
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/52;G06F11/30;G06F11/32
• 代理公司: 11278 北京連和連知識產權代理有限公司
• 代理人: 陳黎明

本發明提供一種監控軟件正常運行的方法，包括以下步驟：啟動模塊在接收到啟動軟件的指令后根據所述軟件的基本信息以及啟動所述軟件的判斷策略來判斷是否啟動所述軟件；監控模塊在所述啟動模塊啟動所述軟件后通過行為庫中預定義的行為和規則監控軟件的運行過程；響應模塊響應于所述監控模塊監測到所述軟件存在所述預定義的行為或所述軟件觸發所述規則超過閾值而產生告警信息。本發明可有效地控制軟件的運行行為，降低軟件被惡意修改或者運行過程中被黑客利用的風險。

技術領域

本發明涉及計算機領域，并且更具體地，涉及一種監控軟件正常運行的方法和裝置。

背景技術

互聯網技術已經深入到人們生活的各個方面，可以說當前互聯網技術是百花齊放，虛擬化、物聯網等技術已經融入到生活的各個方面。與此同時，大量的服務軟件、新型終端也不斷的被開發出來，服務于人們的生活各個方面。這期間產生了大量的數據，如何保證這些軟件、終端和產生的數據安全已經成為人們關注的焦點之一。

惡意代碼為運行在目標主機之中的代碼，能夠破壞計算機系統、獲取用戶數據、控制計算機系統。其類別包括計算機病毒、蠕蟲、木馬、勒索軟件、僵尸網絡、惡意廣告、Rootkit等。惡意代碼防范是當前網絡最大的威脅之一。由于其攻擊手段的多樣化和不確定性，特別是有些是針對客戶專門設計的攻擊手段，導致防御惡意代碼的攻擊的能力越來越難以構建。

如何通過規范軟件的運行行為來保證其不被入侵、從而保證軟件及其數據的安全性成為本發明所要考慮的問題。

發明內容

鑒于此，本發明實施例的目的在于提出一種監控軟件正常運行的方法和裝置，對軟件的啟動、運行、停止進行監控，并能夠在出現不合理的行為時發出告警、阻斷等動作。

基于上述目的，本發明實施例的一方面提供了一種監控軟件正常運行的方法，包括以下步驟：

啟動模塊在接收到啟動軟件的指令后根據所述軟件的基本信息以及啟動所述軟件的判斷策略來判斷是否啟動所述軟件；

監控模塊在所述啟動模塊啟動所述軟件后通過行為庫中預定義的行為和規則監控軟件的運行過程；

響應模塊響應于所述監控模塊監測到所述軟件存在所述預定義的行為或所述軟件觸發所述規則超過閾值而產生告警信息。

在一些實施方式中，所述軟件的基本信息包括：軟件的哈希值、證書信息、廠商信息、文件路徑。

在一些實施方式中，所述啟動模塊在接收到啟動軟件的指令后根據所述軟件基本信息以及啟動所述軟件的判斷策略來判斷是否啟動所述軟件包括：

所述啟動模塊在接收到啟動軟件的指令后，獲取所述軟件的基本信息并從數據庫中讀取預存的所述軟件的基本信息。

在一些實施方式中，所述啟動模塊在接收到啟動軟件的指令后根據所述軟件的基本信息以及啟動所述軟件的判斷策略來判斷是否啟動所述軟件還包括：

所述啟動模塊根據預先設置的判斷策略將所述獲取的軟件的基本信息與所述從數據庫中讀取的所述軟件的基本信息進行比對。

在一些實施方式中，所述監控模塊在所述啟動模塊啟動所述軟件后通過行為庫中預定義的行為和規則監控軟件的運行過程包括：

所述監控模塊監控所述軟件的系統調用過程，并將所述調用過程構建為軌跡關系圖，以將所述軌跡關系圖與所述行為庫中的行為和規則進行比較。

在一些實施方式中，所述監控模塊在所述啟動模塊啟動所述軟件后通過行為庫中預定義的行為和規則監控軟件的運行過程還包括：

所述監控模塊在內核層和應用層分別對所述軟件進行監控，其中所述應用層的監控包括監控系統API，所述內核層的監控包括監控注冊表、驅動、文件、內存。