安全防御系统

摘要

本发明提供了一种安全防御系统，其包括客户端和云安全服务器；其中，所述客户端包括：确定模块，用于主动防御系统确定当前程序写入的注册表目标项不存在；解析模块，用于获取所述目标项的数据，从中解析出所述当前程序待写入的目标路径；文件防御模块，用于将所述目标路径加入文件防御规则，使用所述文件防御规则在所述当前程序生成文件时进行文件防御；所述云安全服务器，用于接收所述文件防御模块发送的所述生成的文件，根据设定的规则对所述生成的文件进行安全性判定，并向所述客户端返回判定结果。通过本发明，达到RD和FD联合进行防御，减少漏报或误报的效果。

主权项

一种安全防御系统，包括：客户端和云安全服务器；其中，所述客户端包括：确定模块，用于主动防御系统确定当前程序写入的注册表目标项不存在；解析模块，用于获取所述目标项的数据，从中解析出所述当前程序待写入的目标路径；文件防御模块，用于将所述目标路径加入文件防御规则，使用所述文件防御规则在所述当前程序生成文件时进行文件防御；所述云安全服务器，用于接收所述文件防御模块发送的所述生成的文件，根据设定的规则对所述生成的文件进行安全性判定，并向所述客户端返回判定结果。