【技术实现步骤摘要】
终端设备的监控方法、装置、电子设备和介质
本公开涉及计算机
,更具体地,涉及一种终端设备的监控方法、装置、电子设备和介质。
技术介绍
随着网络技术的快速发展,用户对于网络安全和信息安全的要求也越来越高。计算机病毒是一种在人为或非人为的情况下产生的、在用户不知情或未批准下,能自我复制或运行的计算机程序。计算机病毒通常会影响被感染电子设备的正常运作,为用户带来困扰。
技术实现思路
有鉴于此,本公开提供了一种终端设备的监控方法、装置、电子设备和介质。本公开的一个方面提供了一种终端设备的监控方法,包括:监控所述终端设备的文件入口,响应于监控到文件通过所述文件入口传入所述终端设备,获取所述文件的文件信息和与所述文件入口对应的文件来源信息,以及存储所述文件信息与所述文件来源信息之间的关联关系,以便基于所述关联关系确定异常文件的文件来源。根据本公开的实施例,所述文件入口包括外接设备入口、网络下载入口、应用程序传输入口和网络共享入口中的至少一个。根据本公开的实施例,所述外接设备入口对应的文件 ...
【技术保护点】
1.一种终端设备的监控方法,包括:/n监控所述终端设备的文件入口;/n响应于监控到文件通过所述文件入口传入所述终端设备,获取所述文件的文件信息和与所述文件入口对应的文件来源信息;以及/n存储所述文件信息与所述文件来源信息之间的关联关系,以便基于所述关联关系确定异常文件的文件来源。/n
【技术特征摘要】
1.一种终端设备的监控方法,包括:
监控所述终端设备的文件入口;
响应于监控到文件通过所述文件入口传入所述终端设备,获取所述文件的文件信息和与所述文件入口对应的文件来源信息;以及
存储所述文件信息与所述文件来源信息之间的关联关系,以便基于所述关联关系确定异常文件的文件来源。
2.根据权利要求1所述的方法,其中,所述文件入口包括外接设备入口、网络下载入口、应用程序传输入口和网络共享入口中的至少一个。
3.根据权利要求2所述的方法,其中,
所述外接设备入口对应的文件来源信息包括所述外接设备的设备标识;
所述网络下载入口对应的文件来源信息包括传入文件的下载地址;
所述应用程序传输入口对应的文件来源信息包括所述应用程序的标识和/或与传入文件对应的用户标识;
所述网络共享入口对应的文件来源信息包括共享设备的IP地址。
4.根据权利要求1所述的方法,其中,所述监控所述终端设备的文件入口,包括:
通过驱动程序和/或注入模块监控所述终端设备的文件入口。
5.根据权利要求1所述的方法,还包括:
检测所述文件是否存在病毒;
在所述文件存在病毒的情况下,基于所...
【专利技术属性】
技术研发人员:邓凡,刘同豪,
申请(专利权)人:网神信息技术北京股份有限公司,奇安信科技集团股份有限公司,
类型:发明
国别省市:北京;11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。