一种协同联动发现Rootkit的方法及系统

摘要

本发明公开了一种协同联动发现Rootkit的方法及系统，其中，所述方法包括：主机侧：收集主机侧的系统进程信息和对应的网络状态信息；定期将所述系统进程信息和所述网络状态信息上报至网络监测设备；接收来自网络监测设备的反馈结果，并基于反馈结果作出响应。网络侧：接收主机侧定期上报的系统进程信息和对应的网络状态信息，并与检测流量数据对比分析，并判定是否存在恶意网络请求；根据恶意网络请求与系统进程信息和网络状态信息的匹配情况，向主机安全设备发送反馈结果。本发明通过主机安全软件与网络监测设备的配合来发现隐藏的网络行为进而发现Rootkit。