WIPO logo
Mobile | Deutsch | Español | Français | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Search International and National Patent Collections
World Intellectual Property Organization
Search
 
Browse
 
Translate
 
Options
 
News
 
Login
 
Help
 
Machine translation
1. (WO2016095626) PROCESS MONITORING METHOD AND DEVICE
Latest bibliographic data on file with the International Bureau   

Pub. No.:    WO/2016/095626    International Application No.:    PCT/CN2015/094152
Publication Date: 23.06.2016 International Filing Date: 09.11.2015
IPC:
G06F 11/30 (2006.01)
Applicants: BEIJING QIHOO TECHNOLOGY COMPANY LIMITED [CN/CN]; Room 112, Area D (Desheng Park) No.28 Xinjiekouwai Street, Xicheng District Beijing 100088 (CN).
QIZHI SOFTWARE (BEIJING) COMPANY LIMITED [CN/CN]; 2/F and Room 301-306, 3/F, Tower B, Building 2 Yard 6, Jiuxianqiao Road, Chaoyang District Beijing 100015 (CN)
Inventors: YANG, Yanjie; (CN)
Agent: WISEAST INTELLECTUAL PROPERTY LAW FIRM; Room 320, Building 5 No.13 Huayuan Road, Haidian District Beijing 100088 (CN)
Priority Data:
201410806559.3 19.12.2014 CN
Title (EN) PROCESS MONITORING METHOD AND DEVICE
(FR) PROCÉDÉ ET DISPOSITIF DE SURVEILLANCE DE PROCESSUS
(ZH) 监控进程的方法和装置
Abstract: front page image
(EN)A process monitoring method and device. The method comprises: acquiring current file characteristic information of a specified monitored file many times, the monitored file being generated when the monitored process runs (S102); processing, according to a preset monitoring policy, the current file characteristic information acquired many times, and obtaining current file characteristic parameters (S104); comparing the current file characteristic parameters with valid file characteristic parameters of the monitored file, and obtaining a comparison result (S106); and determining whether the monitored process is abnormal according to the comparison result (S108). By means of the method and device, it is accurately determined whether a monitored process is abnormal, and the problem in the related art that the method of monitoring ports is unreliable is solved.
(FR)L’invention concerne un procédé et un dispositif de surveillance de processus. Le procédé consiste à : acquérir des informations de caractéristique de fichier courantes d’un fichier surveillé spécifié de nombreuses fois, le fichier surveillé étant généré lorsque le processus surveillé est exécuté (S102) ; traiter, selon une politique de surveillance préétablie, les informations de caractéristique de fichier courantes acquises de nombreuses fois, et obtenir des paramètres de caractéristique de fichier courants (S104) ; comparer les paramètres de caractéristique de fichier courants à des paramètres de caractéristique de fichier valides du fichier surveillé, et obtenir un résultat de comparaison (S106) ; et déterminer si le processus surveillé est ou non anormal selon le résultat de comparaison (S108). Au moyen du procédé et du dispositif, il est déterminé de manière précise si un processus surveillé est ou non anormal, et le problème dans l’état de la technique associé selon lequel le procédé de surveillance de port n’est pas fiable, est résolu.
(ZH)一种监控进程的方法和装置,该方法包括:多次获取指定的被监控文件的当前文件特征信息,其中,被监控文件由被监控进程运行时产生(S102);根据预设的监控策略对多次获取的当前文件特征信息进行处理,得到当前文件特征参数(S104);比对当前文件特征参数与被监控文件的合法文件特性参数,以获取比对结果(S106);根据比对结果确定被监控进程是否异常(S108)。该方法和装置准确地判断被监控进程是否异常,从而解决了相关技术中通过监测端口的方式存在的不可靠的问题。
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
African Regional Intellectual Property Organization (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG).
Publication Language: Chinese (ZH)
Filing Language: Chinese (ZH)