[发明专利]计算机网络安全防护方法及系统

权利要求书

1.一种计算机网络安全防护方法，其特征在于，包括：

生成进程管理名单；其中，所述进程管理名单包括白名单和黑名单；

将所述进程管理名单上传到联动中心，以供所述联动中心将所述进程管理名单广播至注册的所有主机终端。

2.根据权利要求1所述的计算机网络安全防护方法，其特征在于，所述进程管理名单还包括临时名单，所述临时名单包括临时授权白名单和临时禁止黑名单；其中，所述临时授权白名单中的进程为至少具备第一权限的管理员用户允许启动的进程；所述临时禁止黑名单中的进程为至少具备所述第一权限的管理员用户禁止启动的进程。

3.根据权利要求2所述的计算机网络安全防护方法，其特征在于，所述生成进程管理名单，包括：

通过扫描系统进程生成初始化的白名单。

4.根据权利要求3所述的计算机网络安全防护方法，其特征在于，所述生成进程管理名单，还包括：

累计所述临时授权白名单中的进程的允许启动次数，若所述允许启动次数达到第一阈值，将所述进程加入所述白名单，并从所述临时授权白名单中删除；

累计所述临时禁止黑名单中的进程的禁止启动次数，若所述禁止启动次数达到第二阈值，将所述进程加入所述黑名单，并从所述临时禁止黑名单中删除；

根据至少具备第二权限的管理员用户的白名单更改指令更改所述白名单；

根据至少具备所述第二权限的管理员用户的黑名单更改指令更改所述黑名单；

和/或，将从第三方杀毒软件获取的危险进程直接加入所述黑名单。

5.根据权利要求2所述的计算机网络安全防护方法，其特征在于，所述方法还包括：

定时获取当前运行进程信息集合；

遍历所述当前运行进程信息集合，根据第一校验规则对所述当前运行进程信息集合中的进程进行校验，校验通过则允许所述进程正常运行，校验不通过则对所述进程进行查杀；其中，所述第一校验规则包括：

若所述进程在所述白名单，且不在所述黑名单，校验通过；

若所述进程在所述黑名单，校验不通过；

若所述进程不在所述白名单及所述黑名单，但在所述临时授权白名单，校验通过；

若所述进程不在所述白名单及所述黑名单，且也不在所述临时授权白名单，校验不通过。

6.根据权利要求2所述的计算机网络安全防护方法，其特征在于，所述方法还包括：

根据第二校验规则对新启动进程进行校验，校验通过则允许所述进程正常启动，校验不通过不允许所述进程正常启动；其中，所述第二校验规则包括：

若所述新启动进程在所述白名单，且不在所述黑名单，校验通过；

若所述新启动进程在所述黑名单，校验不通过；

若所述新启动进程不在所述白名单及所述黑名单，且若接收到至少具备第一权限的管理员用户的允许启动指令，校验通过；

若所述进程不在所述白名单及所述黑名单，且若接收到至少具备第一权限的管理员用户的禁止启动指令，校验不通过。

7.一种计算机网络安全防护方法，其特征在于，包括：

接收任一主机终端发送的进程管理名单；

将所述进程管理名单广播至注册的所有主机终端。

8.一种计算机网络安全防护系统，其特征在于，包括联动中心和至少一个注册到所述联动中心的主机终端；其中：

所述主机终端用于：生成进程管理名单，将所述进程管理名单上传到联动中心；其中，所述进程管理名单包括白名单和黑名单；

所述联动中心用于：接收任一主机终端发送的进程管理名单，将所述进程管理名单广播至注册的所有主机终端。

9.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7任一项所述计算机网络安全防护方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述计算机网络安全防护方法的步骤。