发明名称 一种C/S客户端的监控方法及监控系统
摘要 本发明公开了一种C/S客户端的监控方法及监控系统,包括服务自动运行模块、自我保护模块、客户端应用程序监控模块、客户端备份文件监控模块、客户端自动修复模块、客户端应用程序网络修复模块、系统自动升级模块、操作系统自动识别模块、系统服务模块以及驱动服务模块,通过系统服务模块内的系统服务service.exe模块对客户端程度和本系统程序的监控,通过驱动服务模块内的kernelkey.sys模块对service.exe模块监控。本发明可以防止客户端的程序被无意或恶意篡改,使程序能正常有序的运行。
申请公布号 CN104915598A 申请公布日期 2015.09.16
申请号 CN201510291017.1 申请日期 2015.05.29
申请人 南京信息工程大学 发明人 姚永雷;郑钰辉;郭萍;梅永;顾文亚;孟祥瑞;朱节中
分类号 G06F21/56(2013.01)I;G06F21/52(2013.01)I 主分类号 G06F21/56(2013.01)I
代理机构 南京瑞弘专利商标事务所(普通合伙) 32249 代理人 杨晓玲
主权项 一种C/S客户端监控方法,其特征在于,包括以下步骤:步骤一,启动操作系统,并识别该操作系统类型;步骤二,进入操作系统模式选择,选择进入安全模式或正常模式;步骤三,根据操作系统的类型和进入的模式类别,选择是否加载驱动服务kernelkey.sys,所述驱动服务kernelkey.sys用于监控系统服务service.exe;步骤四,根据步骤三的加载情况加载系统服务service.exe,所述系统服务service.exe用来执行对客户端和本系统程序的监控;步骤五,通过系统服务service.exe的监控情况,确定客户端和本系统程序是否进行修复;通过驱动服务kernelkey.sys对系统服务service.exe的监控情况,确定强行关机或者不开放计算机的控制台输入设备。
地址 210044 江苏省南京市宁六路219号