[發明專利]一種國產系統感知服務啟停的方法、裝置及電子設備

在審

• 申請號: 202010161462.7
• 申請日: 2020-03-10
• 公開（公告）號: CN113377601A
• 公開（公告）日: 2021-09-10
• 發明（設計）人: 劉金朋;于雷;李常坤;湯迪斌;張聰
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術（北京）股份有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F16/17
• 代理公司: 北京云嘉湃富知識產權代理有限公司 11678
• 代理人: 師杰

1.一種linux操作系統中感知服務啟停的方法，其包括：

確定監控策略的步驟，其中，所述監控策略包括需要監控的服務的服務名稱；

從可執行文件中獲取與啟動和停止命令相關的執行參數的步驟；以及，

基于所述執行參數和所述監控策略檢測所述服務的運行狀態的步驟。

2.如權利要求1所述的linux操作系統中感知服務啟停的方法，其中，所述從可執行文件中獲取與啟動和停止命令相關的執行參數的步驟包括配置鉤子函數的步驟。

3.如權利要求2所述的linux操作系統中感知服務啟停的方法，其中，所述鉤子函數為LSM中的鉤子函數bprm_check_security。

4.如權利要求3所述的linux操作系統中感知服務啟停的方法，其中，通過所述鉤子函數bprm_check_security實現對所述可執行文件的運行請求的捕獲。

5.如權利要求3所述的linux操作系統中感知服務啟停的方法，其中，所述從可執行文件中獲取與啟動和停止命令相關的執行參數的步驟還包括通過執行所述鉤子函數來解析所述可執行文件中與所述啟動和停止命令相關的執行參數的步驟。

6.如權利要求5所述的linux操作系統中感知服務啟停的方法，其中，在所述解析獲取可執行文件中與啟動和停止命令相關的執行參數的步驟中，對linux_binprm結構體進行解析以獲取與service和/或systemctl命令相關的執行參數。

7.如權利要求1所述的linux操作系統中感知服務啟停的方法，其中，基于所述執行參數和所述監控策略檢測所述服務的運行狀態的步驟包括：

從所述執行參數中獲取被啟動和/或被停止的服務名稱的步驟；

將所述服務名稱與所述監控策略進行對比的步驟；

當所述服務名稱在所述監控策略中時，檢測所述服務名稱對應的服務的運行狀態，并在所述運行狀態改變時執行記錄的步驟。

8.如權利要求7所述的linux操作系統中感知服務啟停的方法，其中，在所述記錄的步驟中，將與所述服務的運行狀態改變及發生時間相關的信息記錄在審計日志中。

9.如權利要求1所述的linux操作系統中感知服務啟停的方法，其中，在所述確定監控策略的步驟中，在服務端配置感興趣的服務名稱，并且下發至驅動中。

10.如權利要求9所述的linux操作系統中感知服務啟停的方法，其中，所述服務名稱通過netlink下發至驅動中。

11.一種用于國產系統感知服務啟停的裝置，其包括：

配置模塊，其用于確定監控策略，所述監控策略包括需要監控的服務的服務名稱；

參數獲取模塊，其用于從可執行文件中獲取與啟動和停止命令相關的執行參數；

狀態檢測模塊，其用于基于所述執行參數和所述監控策略檢測所述服務的運行狀態。

12.一種電子設備，其特征在于，所述電子設備包括：

至少一個處理器；以及

與所述至少一個處理器通信連接的存儲器；其中，所述存儲器存儲有可被所述至少一個處理器執行的指令，所述指令被所述至少一個處理器執行，以使所述至少一個處理器能夠執行前述任一權利要求1-10所述的國產系統中感知服務啟停的方法。

13.一種非暫態計算機可讀存儲介質，其特征在于，該非暫態計算機可讀存儲介質存儲計算機指令，該計算機指令用于使該計算機執行前述任一權利要求1-10所述的國產系統中感知服務啟停的方法。

14.一種計算機程序產品，其特征在于，包括存儲在非暫態計算機可讀存儲介質上的計算程序，該計算機程序包括程序指令，當該程序指令被計算機執行時，使該計算機執行前述任一權利要求1-10所述的國產系統中感知服務啟停的方法。