首页> 中国专利> 异常系统调用的攻击防御方法、系统及防御装置

异常系统调用的攻击防御方法、系统及防御装置

摘要

本发明涉及了一种异常系统调用的攻击防御方法、系统及防御装置,该攻击防御方法包括:当侦测到有程序执行时,从操作系统上获取系统调用序列,并将系统调用序列回传至服务器端;通过第二编码器对系统调用序列进行特征编码,以获取相应的第二特征向量集合,其中,第二编码器根据服务器端传入的自编码及解码模块中第一编码器的编码参数构建;将第二特征向量通过回归方程式在特征空间中进行比对,并根据比对结果确定系统调用序列是否为正常系统调用,其中,回归方程式由服务器端对第一特征向量集合进行回归方程运算而获取并传送。实施本发明的技术方案,可有效提升对于未曾见过的恶意软件的侦测有效性,而且,可有效分配运算资源、降低硬件开销成本。

著录项

  • 公开/公告号CN110119621B

    专利类型发明专利

  • 公开/公告日2020-08-21

    原文格式PDF

  • 申请/专利权人 网御安全技术(深圳)有限公司;

    申请/专利号CN201910368608.2

  • 发明设计人 不公告发明人;

    申请日2019-05-05

  • 分类号G06F21/56(20130101);

  • 代理机构44298 广东广和律师事务所;

  • 代理人陈巍巍

  • 地址 518000 广东省深圳市南山区南头街道东滨路永新时代广场2号楼6层6119室

  • 入库时间 2022-08-23 11:10:17

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2020-08-21

    授权

    授权

  • 2019-09-06

    实质审查的生效 IPC(主分类):G06F21/56 申请日:20190505

    实质审查的生效

  • 2019-08-13

    公开

    公开

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号