基于黑白名單的安全防護(hù)控制方法及系統(tǒng)

基本信息

申請(qǐng)?zhí)?/td> CN201210049173.3 申請(qǐng)日 -
公開（公告）號(hào) CN102646173A 公開（公告）日 2012-08-22
申請(qǐng)公布號(hào) CN102646173A 申請(qǐng)公布日 2012-08-22
分類號(hào) G06F21/00(2006.01)I;H04L9/32(2006.01)I;H04L29/06(2006.01)I 分類 計(jì)算；推算；計(jì)數(shù);
發(fā)明人 何劍波;韓昆;吳小文;寧忠亮 申請(qǐng)（專利權(quán)）人 成都新云軟件有限公司
代理機(jī)構(gòu) - 代理人 -
地址 610041 四川省成都市高新區(qū)九興大道16號(hào)邁普大廈
法律狀態(tài) -

摘要

摘要 本發(fā)明提供一種基于黑白名單的安全防護(hù)控制方法，包括：計(jì)算機(jī)終端用戶啟動(dòng)應(yīng)用程序時(shí)，安全防護(hù)客戶端軟件的文件系統(tǒng)過濾驅(qū)動(dòng)模塊查詢配置信息中的黑白名單進(jìn)程列表，并根據(jù)相應(yīng)查詢結(jié)果控制禁止/允許進(jìn)程啟動(dòng)；所述文件系統(tǒng)過濾驅(qū)動(dòng)模塊監(jiān)控到計(jì)算機(jī)終端用戶對(duì)應(yīng)用程序執(zhí)行改名操作時(shí)，查詢所述配置信息中的黑白名單進(jìn)程列表，如被執(zhí)行改名的應(yīng)用程序進(jìn)程存在于所述黑白名單進(jìn)程列表中，則禁止改名或同步將更改后的應(yīng)用程序名稱更新到進(jìn)程列表中的對(duì)應(yīng)列。本發(fā)明實(shí)時(shí)監(jiān)控計(jì)算機(jī)終端用戶對(duì)應(yīng)用程序的啟動(dòng)或者改名操作，并且防止了通過更改程序名稱，更改程序版本，更改程序路徑的方式繞過監(jiān)控，真正完成了黑、白、紅名單的目的。