首页> 中国专利> 一种基于分支行为模型的实时威胁检测方法

一种基于分支行为模型的实时威胁检测方法

摘要

本发明提供一种基于分支行为模型的实时威胁检测方法,在恶意代码运行过程中,程序会触发一系列繁琐的系统行为,但并非所有行为都是恶意属性的,恶意代码与合法程序的区别在于其行为路径中,蕴含着具有恶意企图的关键分支。基于上述思想,本发明通过跟踪系统层面的信息流,形成特定进程与可执行文件对象的依赖性关系图。对关系图中的对象,根据划分规则,进行对象分支的划分。对于每个分支中的各进程对象,方案监控并记录进程所有的基本行为。同时发明预先对行为操作进行敏感程度的权值量化,并构建黑白行为数据库,通过阈值管理与黑白行为数据库样式匹配的多重逻辑,对系统异常情况进行预警,能够高效、准确、实时地检测计算机系统中的未知威胁。

著录项

  • 公开/公告号CN107992751B

    专利类型发明专利

  • 公开/公告日2020-05-08

    原文格式PDF

  • 申请/专利权人 苏州浪潮智能科技有限公司;

    申请/专利号CN201711392444.4

  • 发明设计人 张尧;

    申请日2017-12-21

  • 分类号G06F21/56(20130101);G06F21/55(20130101);G06F8/41(20180101);

  • 代理机构37100 济南信达专利事务所有限公司;

  • 代理人刘淑风

  • 地址 215100 江苏省苏州市吴中经济开发区郭巷街道官浦路1号9幢

  • 入库时间 2022-08-23 10:57:51

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2020-05-08

    授权

    授权

  • 2020-05-05

    专利申请权的转移 IPC(主分类):G06F21/56 登记生效日:20200415 变更前: 变更后: 申请日:20171221

    专利申请权、专利权的转移

  • 2020-05-05

    专利申请权的转移 IPC(主分类):G06F21/56 登记生效日:20200415 变更前: 变更后: 申请日:20171221

    专利申请权、专利权的转移

  • 2018-06-01

    实质审查的生效 IPC(主分类):G06F21/56 申请日:20171221

    实质审查的生效

  • 2018-06-01

    实质审查的生效 IPC(主分类):G06F21/56 申请日:20171221

    实质审查的生效

  • 2018-06-01

    实质审查的生效 IPC(主分类):G06F 21/56 申请日:20171221

    实质审查的生效

  • 2018-05-04

    公开

    公开

  • 2018-05-04

    公开

    公开

  • 2018-05-04

    公开

    公开

  • 2018-05-04

    公开

    公开

查看全部

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号