买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜北京升鑫网络科技有限公司申请的专利一种eBPF下文件读写事件监控方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119249413B 。

龙图腾网通过国家知识产权局官网在2025-03-25发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411775630.6，技术领域涉及：G06F21/55；该发明授权一种eBPF下文件读写事件监控方法是由贺毅;张福;程度设计研发完成，并于2024-12-05向国家知识产权局提交的专利申请。

本一种eBPF下文件读写事件监控方法在说明书摘要公布了：本发明涉及计算机应用技术领域，公开了一种eBPF下文件读写事件监控方法，包括：初始化eBPF程序，生成内核态和用户态字节码，并将内核态字节码加载到内核中，在文件操作函数内插桩以监听文件操作；初始化预设缓冲区用于内核态与用户态的通信，并将待监控文件的文件标识符存入eBPF映射表中；当文件操作函数被调用时，读取内核结构体信息，获取被操作文件的标识符，并与映射表中的标识符进行匹配，若匹配失败则丢弃事件，若匹配成功则判定该文件在监控范围内。由此，实现了对eBPF下文件读写事件的监控。

本发明授权一种eBPF下文件读写事件监控方法在权利要求书中公布了：1.一种eBPF下文件读写事件监控方法，其特征在于，包括：初始化eBPF程序，得到eBPF字节码，所述eBPF字节码包括内核态字节码和用户态字节码；加载所述内核态字节码，并在文件操作函数内进行插桩，以监听所述文件操作函数是否被调用；初始化预设缓冲区，所述预设缓冲区用于所述内核态字节码与所述用户态字节码进行通信；获取待监控文件的文件标识符，将所述待监控文件的文件标识符存入eBPF映射表中；若监听到文件操作函数被调用，读取内核结构体信息，并从所述内核结构体信息中获取被操作文件的文件标识符，并确定为被操作文件标识符；将所述被操作文件标识符与所述eBPF映射表中的文件标识符进行匹配，得到匹配结果，若匹配结果表征匹配失败，则判定被操作文件不在监控范围，并丢弃此事件；若匹配结果表征匹配成功，则判定被操作文件在监控范围；若所述被操作文件在监控范围，获取所述被操作文件所对应的进程信息和被操作文件的详细信息，得到事件信息，将所述事件信息存入所述预设缓冲区，以使所述用户态字节码从所述预设缓冲区读取所述事件信息；从所述预设缓冲区读取所述事件信息，获取所述事件信息中的文件标识符与所述文件标识符所对应的进程标识符，通过所述进程标识符，确定所述被操作文件所对应的进程标识符为目标进程，对所述目标进程进行文件访问行为检测，得到目标进程行为检测结果；解析所述目标进程行为检测结果，将所述目标进程行为检测结果表征目标进程行为异常的进程确定为异常进程，将所述异常进程所对应的进程标识符和所述被操作文件的文件标识符写入反馈信息表；当满足以下至少一项时，确定目标进程行为检测结果表征目标进程行为异常：所述目标进程存在未授权的文件访问行为；所述目标进程的文件访问频率超过预设频率阈值；所述目标进程在预设时段进行文件操作；对所述异常进程进行文件内容变更检测，得到文件内容变更检测结果；若所述文件内容变更检测结果表征所述异常进程存在异常活动，将所述异常进程的进程标识符和所述被操作文件的文件标识符写入所述反馈信息表；在所述初始化eBPF程序之前，对待部署所述eBPF程序的服务器系统进行运行环境检测，得到运行环境检测结果和所述服务器系统的系统信息；若所述运行环境检测结果表征运行环境符合预设运行环境要求，执行初始化eBPF程序；若所述运行环境检测结果表征运行环境不符合预设运行环境要求，将所述系统信息发送至对应的用户终端。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京升鑫网络科技有限公司，其通讯地址为：102600 北京市大兴区北京经济技术开发区科谷一街8号院1号楼5层501；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。