一种对计算机系统中文件进行安全保护的方法

1.一种对计算机系统中文件进行安全保护的方法，其特征在于，包括：
a、检测计算机系统中是否有进程对所述计算机系统中的文件提出执行写操作的行为要求；
b、在检测到任意一个进程对所述计算机系统中的文件提出执行写操作的行为要求后，验证与当前进程相关联的所有进程执行的行为中是否存在命中该计算机系统中预设的安全防御策略的危险行为；
c、根据所述验证的结果对当前进程提出的对相应文件执行写操作的行为要求进行安全防御处理；
其中，所述步骤c具体包括：
c1、若验证后确定与当前进程相关联的所有进程执行的行为中存在命中该计算机系统中预设的安全防御策略的危险行为，则再次检测被命中的安全防御策略的安全级别，根据所述被命中的安全防御策略的安全级别对当前进程提出的对相应文件执行写操作的行为要求进行安全防御处理；或，
c2、若验证后确定与当前进程相关联的所有进程执行的行为中不存在命中该计算机系统中预设的安全防御策略的危险行为，则允许当前进程对相应文件执行写操作；
所述安全防御策略的安全级别包括：危险级别、高危级别和相对安全级别；
所述步骤c1中，根据所述被命中的安全防御策略的安全级别对当前进程提出的对相应文件执行写操作的行为要求进行安全防御处理的过程具体包括：
若所述被命中的安全防御策略的安全级别为危险级别，则不允许当前进程对相应文件执行写操作；或，
若所述被命中的安全防御策略的安全级别为高危级别，则首先将被要求执行写操作的文件进行备份，之后允许当前进程对该文件执行写操作，并在执行写操作后，若确认文件被病毒感染，则将被命中的安全防御策略存储至计算机系统中预设的危险级别的安全防御策略系统中，以便对计算机系统中预设的危险级别的安全防御策略系统进行更新；或，若所述被命中的安全防御策略的安全级别为相对安全级别，则允许当前进程对相应文件执行写操作。
2.根据权利要求1所述的方法，其特征在于，在步骤c1中，验证后确定与当前进程相关联的所有进程执行的行为中存在命中该计算机系统中预设的安全防御策略的危险行为后，还包括：记录执行危险行为的相应进程的相关信息，并将执行危险行为的相应进程的相关信息储存至权限受限的进程文件夹中，以限制相应进程的执行权限。
3.根据权利要求1所述的方法，其特征在于，在步骤b中，在检测到任意一个进程对所述计算机系统中的文件提出执行写操作的行为要求后，在验证与当前进程相关联的所有进程执行的行为中是否存在命中该计算机系统中预设的安全防御策略的危险行为前，还包括：
判断被要求执行写操作的文件是否为计算机系统预设的目标保护文件；根据所述判断的结果确定是否对当前进程提出的对相应文件执行写操作的行为要求进行安全防御处理。
4.根据权利要求3所述的方法，其特征在于，所述根据所述判断的结果确定是否对当前进程提出的对相应文件执行写操作的行为要求进行安全防御处理的过程具体包括：
若被要求执行写操作的文件为计算机系统预设的目标保护文件，则对当前进程提出的对相应文件执行写操作的行为要求进行安全防御处理；或，
若被要求执行写操作的文件不是计算机系统预设的目标保护文件，则直接允许相应的当前进程对其进行写操作，不再对当前进程提出的对相应文件执行写操作的行为要求进行安全防御处理。
5.根据权利要求1所述的方法，其特征在于，在步骤a之前，还包括：对计算机系统中所有进程，自其创建至结束，记录和存储其相关信息。
6.根据权利要求5所述的方法，其特征在于，所述对计算机系统中所有进程，自其创建至结束，记录和存储其相关信息的过程具体包括：通过HOOK计算机系统内核的API函数，对计算机系统中所有进程，自其创建至结束，记录和存储其相关信息。

暂无