公开(公告)号：CN111240949A

公开(公告)日：2020-06-05

申请号：CN202010033629.1

申请日：2020-01-13

Applicant: 奇安信科技集团股份有限公司 ,  网神信息技术(北京)股份有限公司

Inventor： 于雷 ,  刘金朋 ,  李常坤 ,  张聪 ,  汤迪斌

IPC: G06F11/34 ,  G06F16/14

Abstract: 本发明实施例提供一种确定国产操作系统中的软件使用频率的方法及装置，所述方法包括：定时启动第一线程遍历进程目录，根据所述进程目录中的可执行程序文件信息，获取可执行程序对应的软件标识和最近启动时间，并存储所述软件标识和与其对应的最近启动时间至指定文件中；定时启动第二线程遍历当前软件列表，在所述指定文件中查找与所述当前软件列表中的软件对应的软件标识，根据所述软件对应的软件标识，确定与所述软件对应的最近启动时间，并根据当前时间和所述最近启动时间，确定软件使用频率。所述装置执行上述方法。本发明实施例提供的方法及装置，能够及时、可控地监测操作人员使用软件的软件使用频率。

公开(公告)号：CN113704179A

公开(公告)日：2021-11-26

申请号：CN202010438627.0

申请日：2020-05-21

Applicant: 网神信息技术(北京)股份有限公司 ,  奇安信科技集团股份有限公司

Inventor： 屈梦梦 ,  李常坤 ,  刘金朋

IPC: G06F16/13 ,  G06F16/16 ,  G06F16/17

Abstract: 本公开提供了一种文件监控方法，包括：设置内核态中用于实现文件系统通知机制的功能模块的运行参数，其中，运行参数包括用于响应文件事件的处理函数；通过调用功能模块的监控接口函数，监控文件系统是否在预定时段内响应了外部操作；响应于监控到文件系统在预定时段内响应了外部操作，根据文件系统对于外部操作的响应而触发的文件事件，调用处理函数，以获得文件系统中响应外部操作的文件的信息，其中，响应外部操作的文件的信息包括文件的路径和文件事件的类型；将响应外部操作的文件的信息发送给用户态的应用程序，以使应用程序对响应外部操作的文件进行处理。本公开还提供了一种文件监控装置、计算机系统和存储介质。

公开(公告)号：CN113656795A

公开(公告)日：2021-11-16

申请号：CN202110979723.0

申请日：2021-08-25

Applicant: 奇安信科技集团股份有限公司 ,  网神信息技术(北京)股份有限公司

Inventor： 翟宇 ,  刘金朋

IPC: G06F21/55 ,  G06F21/56

Abstract: 本申请公开了一种窗口操作行为审计方法，该方法包括：创建一个指定窗口；将所述指定窗口设置为剪切板所有者；当所述指定窗口作为所述剪切板所有者接收到窗口操作行为事件时，判断对应窗口是否允许所述窗口操作行为，其中，所述窗口操作行为包括复制行为、粘贴行为；当所述对应窗口允许所述窗口操作行为时，基于所述指定窗口的剪切板内容执行所述窗口操作行为。本申请还公开了一种窗口操作行为审计系统、电子装置和计算机可读存储介质。由此，能够有效提高感知所述复制行为和粘贴行为的准确性以及审计效率。

公开(公告)号：CN111261200A

公开(公告)日：2020-06-09

申请号：CN202010076972.4

申请日：2020-01-23

Applicant: 奇安信科技集团股份有限公司 ,  网神信息技术(北京)股份有限公司

Inventor： 晏明飞 ,  张虹雨 ,  刘金朋 ,  屈梦梦 ,  李常坤 ,  张聪 ,  汤迪斌

IPC: G11B7/0045 ,  G06F21/44

Abstract: 本发明实施例公开了一种基于内核的刻录设备控制方法、装置及电子设备，所述基于内核的刻录设备控制方法包括：当接收到刻录指令时，通过内核钩子函数确定所述刻录指令对应的刻录设备的权限类型；当所述刻录设备的权限类型满足预设权限规则时，将所述刻录指令发送至所述刻录设备，以使所述刻录设备执行所述刻录指令。采用本发明提供的基于内核的刻录设备控制方法，一方面，可以有效降低系统资源的占用率；另一方面，可以有效减少刻录设备的控制盲区(即失去对刻录设备的控制权限的时间)，进而可以有效防止数据泄露，提高数据的安全性。

公开(公告)号：CN111258850A

公开(公告)日：2020-06-09

申请号：CN202010033623.4

申请日：2020-01-13

Applicant: 奇安信科技集团股份有限公司 ,  网神信息技术(北京)股份有限公司

Inventor： 于雷 ,  刘金朋 ,  李常坤 ,  张聪 ,  汤迪斌

IPC: G06F11/30 ,  G06F8/65

Abstract: 本发明实施例提供一种基于Linux系统的更新软件信息的方法及装置，所述方法包括：启动第一线程监视对软件进行的执行操作，并存储事件PID；启动第二线程监视对软件进行的执行完成操作，若监视到执行已完成，则获取当前事件PID，并遍历已存储的事件PID，以查找是否存在所述当前事件PID；若存在，则从已存储的事件PID中删除所述当前事件PID，并更新所述Linux系统中的预先存储的软件信息。所述装置执行上述方法。本发明实施例提供的基于Linux系统的更新软件信息的方法及装置，能够及时更新国产操作系统中的预先存储的软件信息，实现追溯软件操作行为的目的。