1.一种计算机软件的保护方法,其特征在于:适用于服务器,该服务器包括存储模块、监测模块和处理模块;
包括以下步骤:
S1、启动该服务器并执行开机动作;
S2、对计算机软件的程序软件启动、程序软件运行、程序内容进行实时采集和监控,接收所有软件数据源的数据,将数据源的数据进行检索和分析,确定软件数据源的量和格式;
S3、判断程序内容是否合规,计算数据的峰值数据再搜集测评值CP;
S4、对测评值CP与保护模块中的标准值进行对比后,获得实际评估等级PGj,匹配对应等级保护的级别;
S5、根据相应等级保护级别,形成写入限流、截停和关闭命令;
获取软件程序产生的缓冲数值M1、插件数值Cj、信息流系数β、路径访问值L和风险代码频率值Fxk,计算后构成测评值CP;
;
其中,信息流系数β为可变更常数参数,5.53≤β≤8.98;
所述信息流系数β通过对计算机的数据流S和控制流K综合计算得到的;
所述数据流S用于监控软件运行中不断传送的数据,计算存储和传输数据;
所述控制流K是在软件运行中按照程序中指令特定顺序指令的控制流域数据;
信息流系数β通过以下公式进行计算: ;
生成缓冲数值M1通过采集任务管理器内的软件运行过程中已缓存的物理内存进而获得;
获取插件数值Cj用于在采集软件运行过程中,检测软件中捆绑插件程序的大小值;
信息流系数β用于形成形态流动的数据源,用于监测分钟内的信息流系数;
路径访问值L通过路由器过滤内容来监控URL访问控制,启用URL访问日志记录功能,并通过系统日志Syslog,对访问介入日志的次数值进行记录和监控;
风险代码频率值Fxk用于通过在终端系统检测计算机软件中恶意代码及恶意代码出现的频率值。
2.根据权利要求1所述的一种计算机软件的保护方法,其特征在于:所述实际评估等级PGj等级包括一级独立保护、二级指导保护、三级监督保护、四级强制保护和五级控制保护,所述一级独立保护设置为1‑2的风险矩阵;
所述二级指导保护设置为3‑6的风险矩阵;
所述三级监督保护设置为7‑9的风险矩阵;
所述四级强制保护设置为10‑12的风险矩阵;
所述五级控制保护设置为13‑15的风险矩阵。
3.根据权利要求2所述的一种计算机软件的保护方法,其特征在于:所述风险矩阵则是由获取软件程序产生的缓冲数值M1、插件数值Cj、信息流系数β、路径访问值L、软件类别R和风险代码频率值Fxk,计算后构成测评值CP并与评估等级PGj的阈值进行对比,其中CP≥1‑
2,CP≥3‑6;CP≥7‑9;CP≥10‑12;CP≥13‑15。
4.一种计算机软件的保护系统,该系统执行权利要求1‑3任一项所述的方法,其特征在于:所述系统包括预警模块,所述预警模块用于在识别评估等级PGj的阈值后,由预警模块发出警报提醒信息。