主动防御方法及装置

摘要

本发明公开了主动防御方法及装置，其中，所述方法包括：对预置接口产生的远程过程调用协议RPC调用进行跟踪；当用户权限的进程通过预置接口发起调用系统服务进程的请求时，拦截所述请求，从所述请求中提取源文件的路径，并建立所述源文件与被调用的系统服务进程之间的关联；如果有操作行为触发基于主机的入侵防御系统HIPS规则、并根据进程链追溯到所述被调用的系统服务进程，则将所述源文件的路径确定为所述操作行为的来源；根据所述源文件的危险等级，执行主机入侵防御处理。通过本发明，能够降低误判的概率。

主权项

一种主动防御方法，包括：通过监控与远程过程调用协议RPC进行通信相关的API函数，进而对预置接口产生的RPC调用进行跟踪；当用户权限的进程通过预置接口发起调用系统服务进程的请求时，拦截所述请求，从所述请求中提取源文件的路径，并建立所述源文件的路径与被调用的系统服务进程之间的关联；如果有操作行为触发基于主机的入侵防御系统HIPS规则、并根据进程链追溯到发起所述操作行为的进程是被调用的系统服务进程，则将所述源文件的路径确定为所述操作行为的来源；根据所述源文件的危险等级，执行主机入侵防御处理。