[发明专利]一种基于行为状态的进程检测方法及检测装置

权利要求书

1.一种基于行为状态的进程检测方法，其特征在于：进程检测模块根据下发的检测任务访问待检测进程，监控待检测进程运行产生的行为，得到监控结果，将监控结果与预设的输出对比，根据对比结果判断进程是否异常。

2.根据权利要求1所述的一种基于行为状态的进程检测方法，其特征在于：所述监控结果为待检测进程运行产生的行为与待检测进程预设的输出对比后返回的一个返回值，该返回值为一个标识符；与监控结果对比的为待检测进程预设的输出的标识符；待检测进程预设的输出的标识符通过检测任务预设。

3.根据权利要求2所述的一种基于行为状态的进程检测方法，其特征在于：

所述检测任务通过进程检测控制模块下发至进程检测模块，其检测任务包括但不限于输入任务、输出任务、目标进程所处位置、结果判断标识；

目标进程所处位置：待检测进程所在服务器的地址信息；

输入任务：调用待检测进程；

输出任务：监控待检测进程被调用后产生的输出结果，并得到返回值；

结果判断标识：将预设的待检测进程的预设的输出的标识符与输出任务的返回值对比，并判断对比结果。

4.根据权利要求3所述的一种基于行为状态的进程检测方法，其特征在于：所述检测任务还包括等待时间任务，等待时间任务预设等待时间；等待时间耗尽时，输出任务仍未监控到待检测进程运行产生与预设的输出一致行为的，输出任务得到返回值，结果判断标识判断对比结果为进程运行状态异常。

5.根据权利要求3所述的一种基于行为状态的进程检测方法，其特征在于：所述检测任务还包括进程状态异常处理任务；所述进程状态异常处理任务用于处理运行状态异常的进程，在返回值和结果判断标识符的对比结果不一致时运行。

6.根据权利要求5所述的一种基于行为状态的进程检测方法，其特征在于：所述进程状态异常处理任务包括重启被检测进程所在服务器、上报异常信息、不做任何处理中的任一种或多种。

7.根据权利要求1~6任一项所述的一种基于行为状态的进程检测方法，其特征在于：所述检测任务通过进程检测控制模块周期性下发至进程检测模块。

8.一种基于行为状态的进程检测的装置，其特征在于：包括进程检测控制模块和进程检测模块；

进程检测控制模块，用于周期性下发检测任务至进程检测模块；所述检测任务包括但不限于输入任务、输出任务、结果判断标识、目标进程所处位置；

所述进程检测模块根据进程检测控制模块下发的检测任务对目标进程进行检测；

所述进程检测控制模块下发的检测任务通过测试人员针对不同进程检测模块进行配置。

9.根据权利要求8所述的一种基于行为状态的进程检测的装置，其特征在于：所述进程检测控制模块包括任务配置模块和任务下发模块；

任务配置模块：测试人员根据不同进程的检测需求对检测任务进行配置并存储在任务配制模块中；

任务下发模块：根据任务配置模块中配置的检测任务的运行周期，周期性的将检测任务发送至对应的进程检测模块上。

10.根据权利要求8所述的一种基于行为状态的进程检测的装置，其特征在于：所述进程检测模块包括任务解析模块、输入执行模块、输出监控模块和结果判断模块；

任务解析模块：解析进程检测控制模块下发的检测任务，解析为输入执行模块可执行的脚本；

输入执行模块：执行任务解析模块解析后的检测任务中输入任务；

输出监控模块：执行任务解析模块解析后的输出任务，监控输入任务执行后的输出结果，与预设的输出内容进行对比得到监控结果，并输出监控结果；

结果判断模块：执行任务解析模块解析后的结果判断标识，根据输出监控模块得到的监控结果与预设的输出进行对比，并根据对比结果判断进程的运行状态是否异常。