山石网科通信技术股份有限公司 访客留言 申请认证

信用网址: 21699586.11315.com   

股份有限公司(中外合资、上市) 成立历史第14 

进程的提权检测方法和装置、存储介质及电子设备【异议或纠错】

档案编号: CQ-138-6525-3021
档案文号:
专利权人: 申请人 
发布时间: 发布时间 
档案分类: 专利权 
分 类 号: 第G06F21/52;G06F21/62类
授权状态: 已授权
档案内容: 本申请公开了一种进程的提权检测方法和装置、存储介质及电子设备。其中,该方法包括:通过当前主机内配置的旁路连接,从当前主机的内核态中获取当前启动的目标进程的进程启动事件,其中,旁路连接为内核态与当前主机的用户态之间创建的通信连接;基于进程启动事件所指示的目标进程的进程标识,从当前主机的主机信息中查找出目标进程的第一进程信息;在基于第一进程信息检测出目标进程发生提权行为的情况下,将目标进程确定为提权进程,其中,提权进程用于指示用户权限被修改的进程。本申请解决了现有技术采用向主机内核注入配置以检测工作负载中的进程是否发生提权行为,由此带来了主机系统不稳定的风险的技术问题。
附件下载:  (原始资料备查)

相关专利信息信息

评论

您需要登录后才可以发表评论,请 登录注册

打分

说明:
一、所有信息力求客观、真实:以上信息由全国各级政府职能部门、各行业协会(社团组织)、金融机构、主流媒体、信息主体或实名制下的广大消费者(包括交易对方、员工等)客观提供,不含有本征信平台的任何主观评价;
二、信息异议机制:欢迎大家对有异议的信息及时提出,我们将按照《绿盾全国企业征信管理办法》规定对异议进行核实、修正,确保客观、公平;
三、尊重发布者权益,永不"删贴":对于符合国家法律、法规和本征信平台规定的每一条信息,都将客观记录于企业信用档案,参与信用分值计算,并长期保存。

分享到:
绿盾在线
×
=合作留言=
绿盾业务合作
×
  • 马先生
    15652211315
  • 黄先生
    15652011315