[发明专利]一种进程溯源方法、系统以及计算机可读存储介质在审
| 申请号： | 202310114308.8 | 申请日： | 2023-02-14 |
| 公开（公告）号： | CN116305097A | 公开（公告）日： | 2023-06-23 |
| 发明（设计）人： | 余俊阳 | 申请（专利权）人： | 长沙火线云网络科技有限公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F9/455 |
| 代理公司： | 杭州裕阳联合专利代理有限公司 33289 | 代理人： | 王榧 |
| 地址： | 410000 湖南省长沙市高新开发区*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种进程溯源方法、系统以及计算机可读存储介质，方法包括获取容器的容器配置信息，得到容器服务启动进程号；获取目标进程的进程信息，过滤所述进程信息，得到目标进程的父进程号；比对所述容器服务启动进程号与所述目标进程的父进程号或所述目标进程的父进程的父进程号，遍历事件的父进程号直至父进程号为0或1时停止，若比对一致，则所述目标进程属于容器进程，根据对应容器定位所述目标进程；若不一致，则所述目标进程属于宿主机进程。通过父子进程号的归属关系可以标识目标进程来源于具体哪个容器，或是来源于宿主机。对于可疑的、恶意的进程，能够快速高效地关联容器信息，以供溯源分析。 | ||
| 搜索关键词： | 一种 进程 溯源 方法 系统 以及 计算机 可读 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于长沙火线云网络科技有限公司，未经长沙火线云网络科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202310114308.8/，转载请声明来源钻瓜专利网。
