进程白名单生成方法

专利申请号：CN202211483760.3

公 开 号：CN116436627A

发 明 人：夏春宇 卜龙威 苗维杰 

代 理 人：黄利萍

代理机构：北京锺维联合知识产权代理有限公司

专利类型：发明专利

申 请 日：20230714

公 开 日：20221124

专利主分类号：H04L9/40

关 键 词：进程 预设时间段 时间区间 工况环境 进程状态 名单生成 异常状态 进程表 列表组 遍历 

摘      要：本发明提供了一种进程白名单生成方法，包括：S1，获取工况环境下的初始设备对应的初始进程列表组P＝(P1，P2，…，Pi，…，Pm)；S2，对于Pi，获取Pij对应的初始进程状态列表PSij；S3，遍历PSij，如果PSij中PSrij为异常状态，则获取第一预设时间段内PSij发生PSrij的时间区间数量Cij和Cij中的每个时间区间对应的发生次数；执行S4；S4，如果Cij≥C0，执行S5；否则，执行S6；S5，如果第一预设时间段内PSij发生PSrij的总次数DijD1，执行S6；否则，执行S7；S6，将PSij作为白名单进程；得到第i个初始设备的白名单进程表；S7，将PSij作为除白名单进程之外的进程。本发明能够提高获取的白名单进程的准确性和适用性。