[发明专利]恶意行为的监控方法及装置

说明书

技术领域

本发明涉及监控技术领域，特别涉及一种对恶意行为进行监控的方法及装置。

背景技术

目前，随着电子技术和互联网技术的飞速发展，各种电子设备诸如个人电脑、数字电视、手机等成为了获取信息和通讯的重要工具。人们经常使用上述电子设备进行联网、发短信、打电话等操作，这些操作称为事件，而一系列事件的组合又称为行为，即行为可以是由开始事件和结束事件所组成的一系列连续的事件。以手机在锁定状态下发送短信为例进行说明，则手机发送短信为事件，而手机被锁定、及发送短信这两个事件就组成了行为。为了确保行为没有恶意性，目前均需要对行为进行实时监控，例如，用户在系统界面下编辑短信并发送，这种发送短信的行为我们认为是正常的。但是手机在锁屏状态下发送短信的行为就会被认为不正常的，属于恶意的行为。

现有的恶意行为监控方法大都对每一事件进行监控，然后询问用户，此事件是否允许执行等。例如若监控到手机发送短信或联网，则询问用户是否允许发送短信或联网。上述将所有事件都进行询问的恶意行为的监控方法，比较繁琐，因为有些事件是在正常的情况下，例如用户在使用系统短信编辑工具发送短信，此时再提示用户是否允许发送短信就没必要了，并且现有的恶意行为监控方法不能自动对恶意行为进行有效识别并实时拦截。

发明内容

本发明提供一种恶意行为的监控方法及装置，以解决现有的恶意行为监控方法不能自动对恶意行为进行有效识别并实时拦截等问题。

具体地，本发明实施例提供了一种恶意行为的监控方法，所述方法，包括：检测是否有事件被触发；若检测到事件被触发，将检测到的事件与行为列表中的各行为进行比对，并判断检测到的事件是否符合行为列表中的行为；若检测到该事件符合行为列表中的行为，将行为与行为库中预先存储的恶意行为进行匹配；若行为与行为库中预先存储的恶意行为相匹配，则判定行为为恶意行为，被检测到的事件为恶意事件；对恶意行为中的恶意事件进行拦截。

另外，本发明实施例提供了一种恶意行为的监控装置，所述恶意行为的监控装置，包括：检测模块、第一匹配模块、第二匹配模块以及拦截模块，检测模块，用于检测是否有事件被触发；第一匹配模块，用于若检测到事件被触发，将检测到的事件与行为列表中的各行为进行比对，并判断检测到的事件是否符合行为列表中的行为；第二匹配模块，用于若检测到该事件符合行为列表中的行为，将行为与行为库中预先存储的恶意行为进行匹配；拦截模块，用于若行为与行为库中预先存储的恶意行为相匹配，则判定行为为恶意行为，被检测到的事件为恶意事件，对恶意行为中的恶意事件进行拦截。

本发明实施例提供的技术方案带来的有益效果是：

通过在检测到的事件符合行为列表中的行为，则将此行为与行为库中预先存储的恶意行为进行匹配；若相匹配，则判定此行为为恶意行为，被检测到的事件为恶意事件，并对此恶意行为中的恶意事件进行拦截。解决了现有的恶意行为监控方法不能自动对恶意行为进行有效识别并实时拦截等问题，采用自动对恶意行为中的恶意事件进行拦截的方式，从而使得在恶意行为监控过程中，能够自动对恶意行为进行有效、快速识别并实时拦截。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其他目的、特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图，详细说明如下。

附图说明

图1是本发明一个实施例提供的恶意行为的监控方法的作业流程图；

图2A是本发明另一个实施例提供的恶意行为的监控方法的作业流程图；

图2B是在锁屏的状态下发送短信的行为中事件的信息显示示意图；

图3是本发明一个实施例提供的恶意行为的监控装置的主要架构框图；

图4是本发明另一个实施例提供的恶意行为的监控装置的主要架构框图；

图5是一种终端的结构框图。

具体实施方式

为更进一步阐述本发明为达成预定发明目的所采取的技术手段及功效，以下结合附图及较佳实施例，对依据本发明提出的恶意行为的监控方法及装置其具体实施方式、结构、特征及功效，详细说明如后。

有关本发明的前述及其他技术内容、特点及功效，在以下配合参考图式的较佳实施例详细说明中将可清楚的呈现。通过具体实施方式的说明，当可对本发明为达成预定目的所采取的技术手段及功效得以更加深入且具体的了解，然而所附图式仅是提供参考与说明之用，并非用来对本发明加以限制。