入侵内核的检测方法及装置、计算设备、计算机存储介质

摘要

本发明公开了一种入侵内核的检测方法及装置、计算设备、计算机存储介质，方法包括：提取入侵内核的进程对ROOT攻击行为的特征信息，确定与其对应的检测条件；其中，检测条件包括可疑攻击检测条件以及确定攻击检测条件；在设备的不同模块层设置多级检测对待检测进程进行检测，其中，每级检测分别对应不同的检测条件；根据多级检测的检测结果确定待检测进程是否为入侵内核的进程。通过在对入侵内核的进程提取的特征信息，确定对应的检测条件，通过在设备的不同模块层中设置多级检测针对性的对待检测进行检测，可以有效地在待检测进程对ROOT进行攻击前或攻击过程中，检测到进程的攻击行为，从而阻止进程执行，避免进程入侵内核。