一种终端应用行为跟踪和威胁风险评估方法及系统

摘要

本发明实施例公开一种终端应用行为跟踪和威胁风险评估方法及系统，上述方法包括：管理中心创建终端软件标识信息库并利用终端软件标识信息库进行全网终端信息的分析和统计；输出分析和统计结果，进行最终处置：如当前时间安装存在漏洞的软件终端，管理中心批量下发补丁修复；如终端历史时间安装且已卸载存在漏洞的软件，则管理中心向客户端下发深度删除软件指令；本方法针对主机中的系统文件和应用软件，从应用软件各个过程，以及主机操作系统、应用软件版本、服务运行设置等实际环境进行跟踪和记录，为主机威胁风险分析和漏洞修复提供全面的、多样化的、可分析数据，从而解决已卸载软件漏洞无法有效分析、识别和处理等问题。