[发明专利]一种社交软件的监控系统及防护方法

说明书

本发明公开了一种社交软件的监控系统，该软件监控系统包括DNS识别模块、API读取模块、安全分析模块和软件关联识别模块构成；所述DNS识别模块用于识别软件与互联网之间进行数据传输的DNS位置数据，判断该DNS是否为正常DNS名单；所述API读取模块用于读取该软件的API函数；所述安全分析模块用于根据识别的DNS和API分析软件的外部安全情况；所述软件关联识别模块用于对本系统中的该软件以及与该软件与第三方软件进行关联关系识别。本发明中，通过对软件使用时访问的DNS与API进行记录分析识别，判断软件是否与非正常DNS进行访问连接，避免导致隐私信息被窃取，同时利用记录API运行情况，来判断软件是否存在非法程序或进行过度收集信息，从而保障用户的隐私安全。

技术领域

本发明属于软件技术领域，具体为一种社交软件的监控系统及防护方法。

背景技术

随着网络生活的不断丰富，社交软件成为人们日常生活必不可少的组成部分。目前社交软件市场大，用户群体多，导致进入市场的公司水平以及目的不一，许多社交软件不仅过度获取用户的隐私内容，还将其进行网上售卖获利，从而大大损害了用户群体的权益，同时用户社交软件的安全性判断能力有限，从而使得一些携带木马、病毒的软件被用户下载，导致用户的账户信息被盗取，严重威胁用户财产安全，因此我们提出一种社交软件的监控系统及防护方法。

发明内容

本发明的目的在于：为了解决现有设计软件缺乏监控防护，容易被利用进而威胁用户信息财产安全的问题，提供一种社交软件的监控系统及防护方法。

本发明采用的技术方案如下：

一种社交软件的监控系统，该软件监控系统包括DNS识别模块、API读取模块、安全分析模块、软件关联识别模块和数据库构成；所述DNS识别模块用于识别软件与互联网之间进行数据传输的DNS位置数据，判断该DNS是否为正常DNS名单；所述API读取模块用于读取该软件的API函数，从而获取软件的系统API调用情况；所述安全分析模块用于根据识别的DNS和API分析软件的外部安全情况；所述软件关联识别模块用于对本系统中的该软件以及与该软件与第三方软件进行关联关系识别；所述数据库即储存有系统运行数据以及判断数据的储存库。

其中，所述安全分析模块包括DNS安全分析、API运行记录、和日志记录构成；所述DNS安全分析用于对灰名单中的DNS进行分析，判断是否有安全风险；所述API运行记录用于记录软件的API运行情况以及软件调用的系统API情况；所述日志记录用于记录安全分析模块对软件的分析流程和结果的记录。

其中，所述安全分析模块还包括发送数据分析和数据发送位置分析，发送数据分析用于对软件发送出去的数据进行分析，判断数据的隐私性与是否授权；所述数据发送位置分析用于跟踪软件发送数据的位置地址，再判断该地址是否为软件协作地址，是否正常。

其中，所述软件关联识别模块包括关联启动识别、交流数据分析、功能调用分析和关联链路分析构成；所述关联启动识别用于本地系统中受该软件关联启动以及关联该软件启动的第三方软件识别；所述交流数据分析用于该软件与第三方软件进行关联启动后，相互之间进行的数据流分析，判断数据是否为正常交流数据；所述功能调用分析用于对软件在关联启动后，对本软件功能程序模块的启动使用情况进行识别分析；所述关联链路分析用于分析软件关联的链路，判断其关联的技术手段。

其中，所述的一种社交软件的防护方法，包括如下步骤：

步骤1：识别读取软件的DNS和API；

步骤2：分析DNS是否为可信任；

步骤3：根据DNS是否信任以及API的调用运行情况判断软件行为正常与否；

步骤4：对危险以及可能危险DNS和软件行为进行限制。

其中，对危险以及可能危险DNS进行限制，禁止该DNS受访问，并将该DNS纳入黑名单。