一种服务器非法操作的监测方法和监测系统技术方案

本发明专利技术公开了一种服务器非法操作的监测方法和监测系统，以解决现有技术的安全策略并不能有效的对服务器的非法操作进行监测的问题。所述监测方法，包括：周期性获取被监测服务器的实时进程信息和实时文件信息；根据规则库中的预存进程信息和预存文件信息对获取的所述被监测服务器的所述实时进程信息和实时文件信息进行校验，根据校验结果确定所述被监测服务器是否存在非法操作；当确定所述被监测服务器存在非法操作，根据所述校验结果生成报警信息后发送。

【技术实现步骤摘要】
【专利摘要】本专利技术公开了一种服务器非法操作的监测方法和监测系统，以解决现有技术的安全策略并不能有效的对服务器的非法操作进行监测的问题。所述监测方法，包括：周期性获取被监测服务器的实时进程信息和实时文件信息；根据规则库中的预存进程信息和预存文件信息对获取的所述被监测服务器的所述实时进程信息和实时文件信息进行校验，根据校验结果确定所述被监测服务器是否存在非法操作；当确定所述被监测服务器存在非法操作，根据所述校验结果生成报警信息后发送。【专利说明】一种服务器非法操作的监测方法和监测系统
本专利技术涉及通信领域，尤其涉及一种服务器非法操作的监测方法和监测系统。
技术介绍
服务器中运行着重要的进程且存放有大量重要的数据，如果被非法破坏，将会造成巨大的损失。因此，保证服务器的安全和稳定运行是至关重要的。现有技术的安全策略中，主要采用如下方式防止对服务器中数据的非法破坏:(I)在服务器上配置安全策略，对不同用户账号赋予不同的权限，从而使外部入侵者无法取得对数据的修改、删除等操作的权限。但是该方式无法监测已经具有了管理员权限的人员对服务器中数据执行非法操作。(2)在服务器上安装杀毒软件，防止本文档来自技高网...

【技术保护点】
一种服务器非法操作的监测方法，其特征在于，包括:周期性获取被监测服务器的实时进程信息和实时文件信息；根据规则库中的预存进程信息和预存文件信息对获取的所述被监测服务器的所述实时进程信息和实时文件信息进行校验，根据校验结果确定所述被监测服务器是否存在非法操作；当确定所述被监测服务器存在非法操作，根据所述校验结果生成报警信息后发送。

【技术特征摘要】

【专利技术属性】
技术研发人员：莫晓斌，陈励锋，张莉，甘伟，韩克强，陆晖，
申请(专利权)人：中国移动通信集团广西有限公司，
类型：发明
国别省市：广西;45