资安监控与防御之电脑程式产品及其方法

摘要

本发明系一种资安监控与防御之电脑程式产品及其方法，其方法包含下列步骤：首先，经由虚拟层撷取虚拟机欲执行的程序之程序资讯。接着，将程序资讯与一快取资讯进行比对，若匹配即判断此程序为正常程序，再者，若程序资讯未匹配取资讯时，则把程序资讯与一白名单资讯进行比对，若匹配白名单资讯时，即判断程序为正常程序。接着，若程序资讯未匹配白名单资讯时，则对程序资讯之执行参数进行检查，若通过检查即判断程序为正常程序，若未通过检查即判断程序为异常程序。最后，于程序为异常程序即判断执行一安全防护作业。