[發(fā)明專利]一種基于大數(shù)據(jù)軟件安全監(jiān)測(cè)方法、系統(tǒng)、設(shè)備及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210039026.1
• 申請(qǐng)日: 2022-01-13
• 公開(kāi)（公告）號(hào): CN114386030A
• 公開(kāi)（公告）日: 2022-04-22
• 發(fā)明（設(shè)計(jì)）人: 劉勇
• 申請(qǐng)（專利權(quán)）人: 劉勇
• 主分類號(hào): G06F21/55
• 分類號(hào): G06F21/55;G06F21/56
• 代理公司: 成都魚(yú)爪智云知識(shí)產(chǎn)權(quán)代理有限公司 51308
• 代理人: 梁悅敏

1.一種基于大數(shù)據(jù)軟件安全監(jiān)測(cè)方法，其特征在于，包括：

在終端的操作系統(tǒng)內(nèi)鑲嵌預(yù)設(shè)監(jiān)控程序，將所述預(yù)設(shè)監(jiān)控程序設(shè)置為自啟動(dòng)；

所述預(yù)設(shè)監(jiān)控程序讀取進(jìn)程信息，得到進(jìn)程列表；

所述預(yù)設(shè)監(jiān)控程序?qū)λ鲞M(jìn)程列表進(jìn)行監(jiān)測(cè)，獲得所述軟件進(jìn)程操作的對(duì)象；若所述軟件在第一預(yù)設(shè)時(shí)間內(nèi)，獲取所述對(duì)象數(shù)據(jù)大于等于第一預(yù)設(shè)數(shù)據(jù)，判定為風(fēng)險(xiǎn)軟件；反之則繼續(xù)監(jiān)控；

檢測(cè)軟件訪問(wèn)或操作所述對(duì)象是否得到授權(quán)，若所述軟件未經(jīng)終端授權(quán)，判定所述軟件為惡意軟件；

創(chuàng)建軟件行為文件，將任一軟件對(duì)應(yīng)操作對(duì)象的數(shù)字簽名保存至所述軟件行為文件內(nèi)；同時(shí)對(duì)所述風(fēng)險(xiǎn)軟件和所述惡意軟件進(jìn)行標(biāo)記；同時(shí)在終端首頁(yè)界面顯示所述風(fēng)險(xiǎn)軟件和所述惡意軟件的提示信息；

通過(guò)所述終端將所述軟件行為文件上傳至后臺(tái)終端，在所述后臺(tái)終端內(nèi)預(yù)設(shè)隱私對(duì)象，所述后臺(tái)終端持續(xù)接收多個(gè)終端的軟件行為文件，對(duì)所有的軟件行為文件內(nèi)進(jìn)行分析；

若所述軟件行為文件內(nèi)，任一所述軟件在第二預(yù)設(shè)時(shí)間內(nèi)，對(duì)所述隱私對(duì)象訪問(wèn)或操作頻率超過(guò)預(yù)設(shè)頻率；判定所述軟件為惡意軟件；將所述惡意軟件進(jìn)行屏蔽，禁止所述操作系統(tǒng)安裝所述軟件惡意軟件，并上報(bào)至管理人員，對(duì)所述風(fēng)險(xiǎn)軟件實(shí)時(shí)跟蹤。

2.如權(quán)利要求1所述的一種基于大數(shù)據(jù)軟件安全監(jiān)測(cè)方法，其特征在于，檢測(cè)軟件訪問(wèn)或操作所述對(duì)象是否得到授權(quán)的步驟包括：

獲取所述終端授權(quán)列表；

根據(jù)所述授權(quán)列表篩選出所述軟件授權(quán)權(quán)限；

若所述授權(quán)權(quán)限內(nèi)為包括所述對(duì)象，則判定為未獲得授權(quán)，反之則判定為獲得授權(quán)。

3.如權(quán)利要求1所述的一種基于大數(shù)據(jù)軟件安全監(jiān)測(cè)方法，其特征在于，若所述軟件未經(jīng)終端授權(quán)，判定所述軟件為惡意軟件后的步驟包括：

所述預(yù)設(shè)監(jiān)控程序獲取所述操作系統(tǒng)內(nèi)任意軟件的聯(lián)網(wǎng)數(shù)據(jù)，生成流量數(shù)據(jù)列表；

預(yù)設(shè)白名單，用戶通過(guò)彈窗選擇白名單軟件，所述監(jiān)控程序?qū)θ我环前酌麊诬浖M(jìn)行流量監(jiān)控；

若任意所述非白名單軟件在預(yù)設(shè)時(shí)間內(nèi)，使用流量超過(guò)預(yù)設(shè)數(shù)量，則在所述終端首頁(yè)界面顯示所述非白名單軟件流量使用報(bào)告。

4.如權(quán)利要求3所述的一種基于大數(shù)據(jù)軟件安全監(jiān)測(cè)方法，其特征在于，則在所述終端首頁(yè)界面顯示所述非白名單軟件流量使用報(bào)告后的步驟包括：

若任意所述非白名單軟件在預(yù)設(shè)時(shí)間內(nèi)，使用流量超過(guò)預(yù)設(shè)數(shù)量，并向通過(guò)彈窗請(qǐng)求安裝，則判定為違規(guī)使用流量；

若任意所述非白名單軟件在預(yù)設(shè)時(shí)間內(nèi)，使用流量超過(guò)預(yù)設(shè)數(shù)量，并未經(jīng)授權(quán)直接后臺(tái)安裝，則判定為惡意軟件。

5.如權(quán)利要求1所述的一種基于大數(shù)據(jù)軟件安全監(jiān)測(cè)方法，其特征在于，所述預(yù)設(shè)監(jiān)控程序?qū)λ鲞M(jìn)程列表進(jìn)行監(jiān)測(cè)，獲得所述軟件進(jìn)程操作的對(duì)象中的步驟包括：

當(dāng)所述操作系統(tǒng)上任一軟件創(chuàng)建進(jìn)程，分配地址空間后，所述進(jìn)程列表上顯示增加的進(jìn)程，所述預(yù)設(shè)監(jiān)控程序?qū)υ黾拥乃鲞M(jìn)程的地址空間進(jìn)行追蹤并讀取進(jìn)程空間，獲得所述軟件進(jìn)程操作的對(duì)象。

6.如權(quán)利要求1所述的一種基于大數(shù)據(jù)軟件安全監(jiān)測(cè)方法，其特征在于，對(duì)所述風(fēng)險(xiǎn)軟件實(shí)時(shí)跟蹤的步驟包括：

在接收到任一所述軟件行為文件時(shí)，將需要實(shí)時(shí)跟蹤的軟件優(yōu)先對(duì)比，并根據(jù)所述軟件在不同的終端的數(shù)據(jù)生成數(shù)據(jù)報(bào)告，上報(bào)至管理人員。

7.如權(quán)利要求1所述的一種基于大數(shù)據(jù)軟件安全監(jiān)測(cè)方法，其特征在于，通過(guò)所述終端將所述軟件行為文件上傳至后臺(tái)終端的步驟包括：將所述軟件行為文件進(jìn)行壓縮，通過(guò)所述終端上傳至后臺(tái)終端。