買(mǎi)專(zhuān)利賣(mài)專(zhuān)利找龍圖騰，真高效！ 查專(zhuān)利查商標(biāo)用IPTOP,全免費(fèi)！專(zhuān)利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)恭喜北京升鑫網(wǎng)絡(luò)科技有限公司申請(qǐng)的專(zhuān)利一種eBPF下文件讀寫(xiě)事件監(jiān)控方法獲國(guó)家發(fā)明授權(quán)專(zhuān)利權(quán)，本發(fā)明授權(quán)專(zhuān)利權(quán)由國(guó)家知識(shí)產(chǎn)權(quán)局授予，授權(quán)公告號(hào)為：CN119249413B 。

龍圖騰網(wǎng)通過(guò)國(guó)家知識(shí)產(chǎn)權(quán)局官網(wǎng)在2025-03-25發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專(zhuān)利申請(qǐng)?zhí)?專(zhuān)利號(hào)為：202411775630.6，技術(shù)領(lǐng)域涉及：G06F21/55；該發(fā)明授權(quán)一種eBPF下文件讀寫(xiě)事件監(jiān)控方法是由賀毅;張福;程度設(shè)計(jì)研發(fā)完成，并于2024-12-05向國(guó)家知識(shí)產(chǎn)權(quán)局提交的專(zhuān)利申請(qǐng)。

本一種eBPF下文件讀寫(xiě)事件監(jiān)控方法在說(shuō)明書(shū)摘要公布了：本發(fā)明涉及計(jì)算機(jī)應(yīng)用技術(shù)領(lǐng)域，公開(kāi)了一種eBPF下文件讀寫(xiě)事件監(jiān)控方法，包括：初始化eBPF程序，生成內(nèi)核態(tài)和用戶態(tài)字節(jié)碼，并將內(nèi)核態(tài)字節(jié)碼加載到內(nèi)核中，在文件操作函數(shù)內(nèi)插樁以監(jiān)聽(tīng)文件操作；初始化預(yù)設(shè)緩沖區(qū)用于內(nèi)核態(tài)與用戶態(tài)的通信，并將待監(jiān)控文件的文件標(biāo)識(shí)符存入eBPF映射表中；當(dāng)文件操作函數(shù)被調(diào)用時(shí)，讀取內(nèi)核結(jié)構(gòu)體信息，獲取被操作文件的標(biāo)識(shí)符，并與映射表中的標(biāo)識(shí)符進(jìn)行匹配，若匹配失敗則丟棄事件，若匹配成功則判定該文件在監(jiān)控范圍內(nèi)。由此，實(shí)現(xiàn)了對(duì)eBPF下文件讀寫(xiě)事件的監(jiān)控。

本發(fā)明授權(quán)一種eBPF下文件讀寫(xiě)事件監(jiān)控方法在權(quán)利要求書(shū)中公布了：1.一種eBPF下文件讀寫(xiě)事件監(jiān)控方法，其特征在于，包括：初始化eBPF程序，得到eBPF字節(jié)碼，所述eBPF字節(jié)碼包括內(nèi)核態(tài)字節(jié)碼和用戶態(tài)字節(jié)碼；加載所述內(nèi)核態(tài)字節(jié)碼，并在文件操作函數(shù)內(nèi)進(jìn)行插樁，以監(jiān)聽(tīng)所述文件操作函數(shù)是否被調(diào)用；初始化預(yù)設(shè)緩沖區(qū)，所述預(yù)設(shè)緩沖區(qū)用于所述內(nèi)核態(tài)字節(jié)碼與所述用戶態(tài)字節(jié)碼進(jìn)行通信；獲取待監(jiān)控文件的文件標(biāo)識(shí)符，將所述待監(jiān)控文件的文件標(biāo)識(shí)符存入eBPF映射表中；若監(jiān)聽(tīng)到文件操作函數(shù)被調(diào)用，讀取內(nèi)核結(jié)構(gòu)體信息，并從所述內(nèi)核結(jié)構(gòu)體信息中獲取被操作文件的文件標(biāo)識(shí)符，并確定為被操作文件標(biāo)識(shí)符；將所述被操作文件標(biāo)識(shí)符與所述eBPF映射表中的文件標(biāo)識(shí)符進(jìn)行匹配，得到匹配結(jié)果，若匹配結(jié)果表征匹配失敗，則判定被操作文件不在監(jiān)控范圍，并丟棄此事件；若匹配結(jié)果表征匹配成功，則判定被操作文件在監(jiān)控范圍；若所述被操作文件在監(jiān)控范圍，獲取所述被操作文件所對(duì)應(yīng)的進(jìn)程信息和被操作文件的詳細(xì)信息，得到事件信息，將所述事件信息存入所述預(yù)設(shè)緩沖區(qū)，以使所述用戶態(tài)字節(jié)碼從所述預(yù)設(shè)緩沖區(qū)讀取所述事件信息；從所述預(yù)設(shè)緩沖區(qū)讀取所述事件信息，獲取所述事件信息中的文件標(biāo)識(shí)符與所述文件標(biāo)識(shí)符所對(duì)應(yīng)的進(jìn)程標(biāo)識(shí)符，通過(guò)所述進(jìn)程標(biāo)識(shí)符，確定所述被操作文件所對(duì)應(yīng)的進(jìn)程標(biāo)識(shí)符為目標(biāo)進(jìn)程，對(duì)所述目標(biāo)進(jìn)程進(jìn)行文件訪問(wèn)行為檢測(cè)，得到目標(biāo)進(jìn)程行為檢測(cè)結(jié)果；解析所述目標(biāo)進(jìn)程行為檢測(cè)結(jié)果，將所述目標(biāo)進(jìn)程行為檢測(cè)結(jié)果表征目標(biāo)進(jìn)程行為異常的進(jìn)程確定為異常進(jìn)程，將所述異常進(jìn)程所對(duì)應(yīng)的進(jìn)程標(biāo)識(shí)符和所述被操作文件的文件標(biāo)識(shí)符寫(xiě)入反饋信息表；當(dāng)滿足以下至少一項(xiàng)時(shí)，確定目標(biāo)進(jìn)程行為檢測(cè)結(jié)果表征目標(biāo)進(jìn)程行為異常：所述目標(biāo)進(jìn)程存在未授權(quán)的文件訪問(wèn)行為；所述目標(biāo)進(jìn)程的文件訪問(wèn)頻率超過(guò)預(yù)設(shè)頻率閾值；所述目標(biāo)進(jìn)程在預(yù)設(shè)時(shí)段進(jìn)行文件操作；對(duì)所述異常進(jìn)程進(jìn)行文件內(nèi)容變更檢測(cè)，得到文件內(nèi)容變更檢測(cè)結(jié)果；若所述文件內(nèi)容變更檢測(cè)結(jié)果表征所述異常進(jìn)程存在異常活動(dòng)，將所述異常進(jìn)程的進(jìn)程標(biāo)識(shí)符和所述被操作文件的文件標(biāo)識(shí)符寫(xiě)入所述反饋信息表；在所述初始化eBPF程序之前，對(duì)待部署所述eBPF程序的服務(wù)器系統(tǒng)進(jìn)行運(yùn)行環(huán)境檢測(cè)，得到運(yùn)行環(huán)境檢測(cè)結(jié)果和所述服務(wù)器系統(tǒng)的系統(tǒng)信息；若所述運(yùn)行環(huán)境檢測(cè)結(jié)果表征運(yùn)行環(huán)境符合預(yù)設(shè)運(yùn)行環(huán)境要求，執(zhí)行初始化eBPF程序；若所述運(yùn)行環(huán)境檢測(cè)結(jié)果表征運(yùn)行環(huán)境不符合預(yù)設(shè)運(yùn)行環(huán)境要求，將所述系統(tǒng)信息發(fā)送至對(duì)應(yīng)的用戶終端。

如需購(gòu)買(mǎi)、轉(zhuǎn)讓、實(shí)施、許可或投資類(lèi)似專(zhuān)利技術(shù)，可聯(lián)系本專(zhuān)利的申請(qǐng)人或?qū)＠麢?quán)人北京升鑫網(wǎng)絡(luò)科技有限公司，其通訊地址為：102600 北京市大興區(qū)北京經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)科谷一街8號(hào)院1號(hào)樓5層501；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。