买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：北京安天网络安全技术有限公司

摘要：本申请的实施例公开了一种具有操作系统的电子设备的安全防御方法及装置，涉及电子设备安全技术领域，为有效提高对病毒的防御能力而发明。所述方法，包括：对电子设备本地各目录文件夹中的可执行体的行为动作进行监视；若监视到第一可执行体有行为动作，则确定所述第一可执行体所在的文件夹及所述文件夹的文件夹类型；根据所述文件夹的文件夹类型，以及预设的文件夹类型与管控规则的对应关系，确定所述文件夹类型所对应的目标管控规则；其中，所述文件夹类型与管控规则的对应关系中的管控规则，根据所述文件夹中的可执行体的行为特征建立；根据所述目标管控规则，确定是否允许所述第一可执行体执行所述行为动作。本申请适用于对病毒进行防御。

主权项：1.一种具有操作系统的电子设备的安全防御方法，其特征在于，包括：对电子设备本地各目录文件夹中的可执行体的行为动作进行监视；若监视到第一可执行体有行为动作，则确定所述第一可执行体所在的文件夹及所述文件夹的文件夹类型；所述确定所述文件夹的文件夹类型，包括：通过读取操作系统的环境变量，基于所述环境变量、所述文件夹所在的文件目录的关键字，以及预定义文件夹标签，确定所述文件夹的文件夹类型；或者，从同一网络环境中获取文件夹类型同族文件，根据所述文件夹类型同族文件确定所述文件夹的文件夹类型；根据所述文件夹的文件夹类型，以及预设的文件夹类型与管控规则的对应关系，确定所述文件夹类型所对应的目标管控规则；其中，所述文件夹类型与管控规则的对应关系中的管控规则，根据所述文件夹中的可执行体的行为特征建立；其中，所述管控规则包括多个管控条目，每个管控条目对应一个管控基线，每个管控基线包括如下基线属性：可执行体类型、运行方式以及执行行为；根据所述目标管控规则，确定是否允许所述第一可执行体执行所述行为动作；在监视到第一可执行体有行为动作的情况下，所述根据所述目标管控规则，确定是否允许所述第一可执行体执行所述行为动作，包括：判断所述第一可执行体的类型，是否为所述管控基线中允许运行的可执行体类型；如果所述第一可执行体的类型，不是所述管控基线中允许运行的可执行体，则禁止所述第一可执行体运行；如果所述第一可执行体的类型，是所述管控基线中允许运行的可执行体，则判断所述第一可执行体的运行方式，是否为所述管控基线中允许的运行方式；如果所述第一可执行体的运行方式，是所述管控基线中允许的运行方式，则允许所述第一可执行体运行，并判断所述第一可执行体运行后的执行行为，是否为所述管控基线中允许的执行行为，否则禁止所述第一可执行体运行；如果所述第一可执行体运行后的执行行为，是所述管控基线中允许的执行行为，则允许所述第一可执行体执行所述执行行为，否则禁止所述第一可执行体执行所述执行行为。

全文数据：

权利要求：

百度查询： 北京安天网络安全技术有限公司 一种具有操作系统的电子设备的安全防御方法及装置