[發(fā)明專利]一種基于多進程的LINUX服務(wù)程序保護方法

在審

• 申請?zhí)枺?/td>: 202210704781.7
• 申請日: 2022-06-21
• 公開（公告）號: CN114969729A
• 公開（公告）日: 2022-08-30
• 發(fā)明（設(shè)計）人: 李長城;劉磊
• 申請（專利權(quán)）人: 中安云科科技發(fā)展（山東）有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/62;G06F11/14
• 代理公司: 濟南光啟專利代理事務(wù)所(普通合伙) 37292
• 代理人: 李曉平

本發(fā)明涉及網(wǎng)絡(luò)信息監(jiān)控方法領(lǐng)域，具體為一種基于多進程的LINUX服務(wù)程序保護方法，包括服務(wù)讀寫模塊、監(jiān)控服務(wù)模塊、檢測重啟模塊、數(shù)據(jù)保護模塊；所述服務(wù)讀寫模塊用于把要保護的服務(wù)可執(zhí)行程序按照對應(yīng)的格式寫入配置文件中；所述監(jiān)控服務(wù)模塊用于把監(jiān)控服務(wù)的輪訓時間寫入配置文件，監(jiān)控設(shè)置的重要服務(wù)是否存在和服務(wù)狀態(tài)是否正常；所述檢測重啟模塊用于對檢測環(huán)境后，重啟對應(yīng)的服務(wù)。該基于多進程的LINUX服務(wù)程序保護方法，通過監(jiān)控服務(wù)模塊中的檢測程序?qū)χ匾?wù)進行檢測，當重要服務(wù)存在異常時，可通過檢測重啟模塊主動將異常重要服務(wù)進行重啟，解決進程異常退出的問題，提高重要服務(wù)的穩(wěn)定性，提升客戶對產(chǎn)品的滿意程度。

方法領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)信息監(jiān)控方法領(lǐng)域，具體為一種基于多進程的LINUX服務(wù)程序保護方法。

背景方法

LINUX操作系統(tǒng)是一個開放源代碼的免費操作系統(tǒng)。其內(nèi)核于1991年10月5日首次發(fā)布，是一個基于POSIX的多用戶、多任務(wù)、支持多線程和多CPU的操作系統(tǒng)。它能運行主要的Unix工具軟件、應(yīng)用程序和網(wǎng)絡(luò)協(xié)議，是一個性能穩(wěn)定的多用戶網(wǎng)絡(luò)操作系統(tǒng)。在Internet中，越來越多的LINUX主機作為網(wǎng)絡(luò)連接設(shè)備出現(xiàn)。LINUX主機作為網(wǎng)絡(luò)連接的樞紐節(jié)點時，其操作系統(tǒng)環(huán)境的安全性和可靠性將直接影響整個網(wǎng)絡(luò)的運行。

LINUX在設(shè)計上主要考慮的是開放性，為了保證LINUX在運行時的安全性，其在內(nèi)核安全方面通常設(shè)置一些如防火墻保護機制，但是其對運行程序的保護較為粗糙，當LINUX非純操作系統(tǒng)設(shè)備中運行著一些比較重要的程序，這些程序如果出現(xiàn)異常退出現(xiàn)象，現(xiàn)有LINUX系統(tǒng)無法對異常程序進行提前察覺，導致重要運行程序數(shù)據(jù)存在丟失的概率，會影響到設(shè)備的穩(wěn)定性和設(shè)備提供的功能的穩(wěn)定性，并間接影響客戶使用體驗和提供者設(shè)備的評價，為此我們提出一種基于多進程的LINUX服務(wù)程序保護方法以解決上述提出的問題。

發(fā)明內(nèi)容

針對現(xiàn)有方法的不足，本發(fā)明提供了一種基于多進程的LINUX服務(wù)程序保護方法，解決了上述背景方法中提出的問題。

為實現(xiàn)以上目的，本發(fā)明通過以下方法方案予以實現(xiàn)：一種基于多進程的LINUX服務(wù)程序保護方法，包括服務(wù)讀寫模塊、監(jiān)控服務(wù)模塊、檢測重啟模塊、數(shù)據(jù)保護模塊；

所述服務(wù)讀寫模塊用于把要保護的服務(wù)可執(zhí)行程序按照對應(yīng)的格式寫入配置文件中；

所述監(jiān)控服務(wù)模塊用于把監(jiān)控服務(wù)的輪訓時間寫入配置文件，監(jiān)控設(shè)置的重要服務(wù)是否存在和服務(wù)狀態(tài)是否正常；

所述檢測重啟模塊用于對檢測環(huán)境后，重啟對應(yīng)的服務(wù)；

所述數(shù)據(jù)保護模塊用于對非正常程序進行備份、完整性檢測以及后續(xù)恢復功能。

優(yōu)選的，所述服務(wù)讀寫模塊包括加載過濾子模塊、完整性檢測子模塊、可執(zhí)行文件管理子模塊；

所述加載過濾子模塊，用于截獲可執(zhí)行文件加載請求，并向完整性檢測子模塊發(fā)起完整性檢測請求，根據(jù)從完整性檢測子模塊獲得的結(jié)果決策是否允許程序?qū)懭耄?/p>

所述完整性檢測子模塊，用于按照加載過濾子模塊發(fā)來的請求對進程進行完整性檢測，并將結(jié)果反饋給可執(zhí)行文件加載過濾子模塊；

所述可執(zhí)行文件管理子模塊，用于負責對可執(zhí)行文件進行寫入管理，用戶通過用戶交互程序，實現(xiàn)對可執(zhí)行文件的寫入、注銷、查看和校驗的操作。

優(yōu)選的，所述服務(wù)讀寫模塊中的可執(zhí)行程序包括但不限于hsm、server、mmk、hsm、daemon。

優(yōu)選的，所述監(jiān)控服務(wù)模塊包括服務(wù)檢測模塊、狀態(tài)檢測模塊；

所述服務(wù)檢測模塊包括獲取單個服務(wù)的進程號，并通過檢測程序?qū)Ψ?wù)進程號檢測；