“奇安信安全技术（珠海）有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果130个，建议您升级VIP下载更多相关专利

[发明专利]登录行为的校验方法及装置、系统、存储介质、电子装置-CN201980094803.9有效
发明人：徐贵斌 -专利权人： 奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司
申请日： 2019-08-15 - 公布日： 2023-10-20 - 主分类号： H04L9/40 文献下载
摘要：本申请实施例提供了一种登录行为的校验方法及装置、系统、存储介质、电子装置，其中，该方法包括：获取第一设备的第一登录行为，以及获取第二设备的第二登录行为，其中，所述第一设备为发起远程登录的设备，所述第二设备为被登录的设备；判断所述第一登录行为与所述第二登录行为是否匹配；在所述第一登录行为与所述第二登录行为匹配时，确定所述第一设备为合法登录设备。通过本申请实施例，解决了相关技术中只能通过账号口令校验远程登录行为的技术问题，可以避免利用弱口令、口令泄露或口令被爆破等创建的非法登录。
登录行为校验方法装置系统存储介质电子

[发明专利]规则导入方法、装置、设备和存储介质-CN202310716068.9在审
发明人：骆振源 -专利权人：奇安信科技集团股份有限公司;奇安信安全技术（珠海）有限公司
申请日： 2023-06-15 - 公布日： 2023-10-13 - 主分类号： G06F16/23 文献下载
摘要：本发明提供一种规则导入方法、装置、设备和存储介质，该方法包括：响应于检测到待导入规则的导入操作，将所述待导入规则加入缓存，并对规则库执行加锁操作；所述加锁操作用于防止除当前操作用户之外的用户对规则库的操作；所述规则用于识别安全告警事件；确定所述缓存中的待导入规则是否存在导入问题，若不存在将待导入规则导入所述规则库中。上述方案中，采用加锁导入规则的方式，使得规则一次只允许一个用户导入，减少影响规则库中规则的风险。通过确定缓存中的待导入规则是否存在导入问题，再导入规则库中，避免了规则之间可能的冲突和错误，能够提前对冲突和错误进行处理，避免产生安全风险。
规则导入方法装置设备存储介质

[发明专利]恶意样本文件获取系统、恶意样本文件上报方法及装置-CN202310622089.4在审
发明人：骆振源 -专利权人：奇安信科技集团股份有限公司;奇安信安全技术（珠海）有限公司
申请日： 2023-05-29 - 公布日： 2023-09-29 - 主分类号： G06F21/55 文献下载
摘要：本发明实施例提供一种恶意样本文件获取系统、恶意样本文件上报方法及装置，恶意样本文件获取系统包括应用系统、中控系统和至少一个终端设备，中控系统通过应用系统与至少一个终端设备连接；终端设备，用于在监测到至少一个目标恶意样本文件的情况下，向应用系统发送上报消息；上报消息中包括至少一个目标恶意样本文件；应用系统，用于针对各目标恶意样本文件，在确定目标恶意样本文件未存储至云存储组件时，将目标恶意样本文件存储至云存储组件中，并向中控系统发送通知消息；通知消息中包括目标恶意样本文件对应的地址信息；中控系统，用于将目标恶意样本文件对应的地址信息存储至第一文件数据库中，以基于地址信息下载目标恶意样本文件。
恶意样本文件获取系统上报方法装置

[发明专利]一种攻击行为的判定方法、装置及计算机存储介质-CN201980094807.7有效
发明人：徐贵斌 -专利权人： 奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司
申请日： 2019-09-12 - 公布日： 2023-09-19 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种攻击行为的判定方法、装置、计算机存储介质以及计算设备，该攻击行为的判定方法，包括：对指定操作的实际执行情况进行监控，获取指定操作的实际的指令执行逻辑序列；将指定操作的实际的指令执行逻辑序列与指定操作的预设的指令执行逻辑序列进行比对；若指定操作的实际的指令执行逻辑序列与指定操作的预设的指令执行逻辑序列比对不一致，则判定攻击行为在发生。本发明实施例脱离“代码特征与行为”的层次，创新性的基于指令执行逻辑序列的层次，将指定操作的预设的指令执行逻辑序列与实际的指令执行逻辑序列进行比对，在比对不一致时，判定攻击行为在发生，可以有效的发现各类攻击行为。
一种攻击行为判定方法装置计算机存储介质

[发明专利]基于容器的进程防护方法及装置-CN202310648180.3在审
发明人：张斌斌;卢嘉振 -专利权人：奇安信科技集团股份有限公司;奇安信安全技术（珠海）有限公司
申请日： 2023-06-02 - 公布日： 2023-09-05 - 主分类号： G06F9/455 文献下载
摘要：本申请公开一种基于容器的进程防护方法及装置，涉及计算机安全技术领域。本申请的方法包括：基于进程身份信息，在容器中确定需防护的目标进程；在所述目标进程中注入安全防护进程，并控制所述安全防护进程对所述目标进程执行安全检测，得到安全检测结果；基于所述检测结果确定所述目标进程存在异常时对所述目标进程执行安全防护操作。
基于容器进程防护方法装置

[发明专利]基于指令执行序列特征的漏洞攻击识别方法、装置及计算机设备-CN201910755861.3有效
发明人：杨晓东;游勇;王明广 -专利权人： 奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司
申请日： 2019-08-15 - 公布日： 2023-09-05 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种基于指令执行序列特征的漏洞攻击识别方法、装置及计算机设备，涉及安全技术领域，主要在于能够提高利用未知指令执行序列的漏洞攻击的识别率，同时能够对系统内核、系统应用程序、第三方应用等代码指令的漏洞攻击进行及时有效地防护。所述方法包括：获取待检测指令代码的监控点对应的指令执行序列信息；根据所述指令执行序列信息中指令返回地址确定不同层级的待检测模块，并逐级检测所述不同层级的待检测模块对应的调用规则是否符合预设调用规则；若不符合，则确定所述待检测指令代码存在漏洞攻击。本发明适用于系统内核、系统应用程序、第三方应用等代码指令的漏洞攻击的识别。
基于指令执行序列特征漏洞攻击识别方法装置计算机设备

[发明专利]渗透攻击的识别方法及装置、系统、存储介质、电子装置-CN201910755445.3有效
发明人：付旻;李博 -专利权人： 奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司
申请日： 2019-08-15 - 公布日： 2023-08-15 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种渗透攻击的识别方法及装置、系统、存储介质、电子装置，其中，该方法包括：监测所述第一设备向第二设备发起的远程管理行为；获取所述远程管理行为的进程链信息；向服务器发送所述进程链信息，其中，所述进程链信息用于第二设备对所述第一设备发起的远程管理行为进行渗透攻击识别。通过本发明，解决了相关技术中无法识别渗透攻击的技术问题。可以避免利用弱口令、口令泄露或口令被爆破等创建的非法远程管理，提高了远程管理的安全性。
渗透攻击识别方法装置系统存储介质电子

[发明专利]一种应用程序编程接口函数的监测方法和装置-CN202310317337.4在审
发明人：王明广;王丹阳;韩飞 -专利权人：奇安信科技集团股份有限公司;奇安信安全技术（珠海）有限公司
申请日： 2023-03-27 - 公布日： 2023-08-08 - 主分类号： G06F8/41 文献下载
摘要：本发明提供一种应用程序编程接口函数的监测方法和装置，所述方法包括：当检测到第一挂钩模块需要对应用程序编程接口函数进行挂钩监测时，检测当前是否存在任一第二挂钩模块对所述应用程序编程接口函数进行挂钩监测；若不存在，则通过预设跳板内存地址中存储的第一关联关系，建立所述应用程序编程接口函数与所述第一挂钩模块之间的挂钩，并通过所述第一挂钩模块对应用程序编程接口函数进行挂钩监测；其中，所述预设跳板内存地址中存储有预先设置的所述第一挂钩模块与预设跳板内存地址之间的第一关联关系。本发明提供的应用程序编程接口函数的监测方法支持第一挂钩模块的动态卸载或升级，提高系统稳定性。
一种应用程序编程接口函数监测方法装置

[发明专利]指令执行序列的监测方法及装置、存储介质、计算机设备-CN201910755859.6有效
发明人：游勇;徐贵斌;杨晓东;王明广 -专利权人： 奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司
申请日： 2019-08-15 - 公布日： 2023-08-01 - 主分类号： G06F21/51 文献下载
摘要：本发明公开了一种指令执行序列的监测方法及装置、存储介质、计算机设备，涉及网络安全技术领域，主要目的在于解决现有由于不同脚本、进程等受监测对象中指令执行序列所执行的行为不同，规则库中的会存在设定的白指令执行序列与黑指令执行序列相同的情况的问题。包括：配置目标监测事件中的API调用参数，当监测到所述API调用参数被调用时，挂起执行所述目标监测事件的进程；若为预设黑白特征等同进程，则判断所述进程的指令执行序列是否匹配第一预设白指令执行序列；若匹配，则从指令执行序列匹配数据库中查找与所述指令执行序列对应的匹配结果，若所述匹配结果为匹配不成功，则将所述指令执行序列确定为异常指令执行序列，并输送至应用层。
指令执行序列监测方法装置存储介质计算机设备

[发明专利]恶意行为的去误报方法、装置及设备-CN201910755443.4有效
发明人：游勇;王明广;杨晓东;杨小波 -专利权人： 奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司
申请日： 2019-08-15 - 公布日： 2023-08-01 - 主分类号： G06F21/55 文献下载
摘要：本申请公开了一种恶意行为的去误报方法、装置及设备，涉及网络安全技术领域，可过滤正常程序执行ShellCode模式的指令执行序列，减少这类误报，使得异常ShellCode模式的指令执行序列的检测更准确，从而提高恶意行为检测的准确性。其中方法包括：首先获取目标行为对应的指令执行序列特征；若所述指令执行序列特征中存在不属于任何模块地址范围且拥有可执行内存属性的栈返回地址，则查询与所述栈返回地址对应的二进制指令信息；若所述二进制指令信息与预设白名单中的预设二进制指令信息匹配，则取消对所述目标行为进行恶意行为上报。本申请适用于恶意行为的去误报处理。
恶意行为去误报方法装置设备

[发明专利]防护网站篡改的方法及装置、系统、存储介质、电子装置-CN201910755854.3有效
发明人：陈俊儒;刘明 -专利权人： 奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司
申请日： 2019-08-15 - 公布日： 2023-08-01 - 主分类号： H04L9/40 文献下载
摘要：本发明提供了一种防护网站篡改的方法及装置、系统、存储介质、电子装置，其中，该方法包括：在客户端远程登录网站服务器时，监测所述网站服务器的登录状态，其中，所述登录状态包括：管理员状态和非管理员状态；若所述网站服务器的登录状态为管理员状态，对所述客户端开启所述网站服务器的目录修改权限。通过本发明，解决了相关技术中只能修改网站服务器的指定目录的技术问题。在保证网站目录可灵活修改的同时，提高了攻击者篡改网站内容的难度，增加了网站服务器的安全性。
防护网站篡改方法装置系统存储介质电子

[发明专利]虚拟机的模拟方法及装置、存储介质、计算机设备-CN201910943733.1有效
发明人：刘同豪;黄瀚;胡彬 -专利权人： 奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司
申请日： 2019-09-30 - 公布日： 2023-08-01 - 主分类号： G06F21/53 文献下载
摘要：本申请公开了一种虚拟机的模拟方法及装置、存储介质、计算机设备，该方法包括：获取真实系统中的可执行文件对应的可执行文件头；根据可执行文件头导出可执行文件对应的函数；利用可执行文件对应的函数以及可执行文件头，在虚拟机中建立虚拟可执行文件，其中，虚拟可执行文件包括与函数对应的桩函数ID、桩函数调用中断以及桩函数调用返回值。本申请实施例建立的虚拟机在执行目标程序时不会向在真实系统中执行时那样真正的去调用系统中的函数真正的调用函数中的参数实现调用目的。既可以大大的减小虚拟机的磁盘占用空间，加速执行速度，又可以细粒度的控制桩函数执行行为，为基于动态行为的启发式病毒检测提供技术保障。
虚拟机模拟方法装置存储介质计算机设备

[发明专利]基于虚拟机的杀毒方法及装置、存储介质、计算机设备-CN201910945362.0有效
发明人：胡彬;黄瀚;刘同豪 -专利权人： 奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司
申请日： 2019-09-30 - 公布日： 2023-08-01 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种基于虚拟机的杀毒方法及装置、存储介质、计算机设备，该方法包括：将目标程序分配至相应的虚拟机中，以使所述目标程序在所述虚拟机上运行；记录所述目标程序运行时所调用的所述虚拟机中的桩函数；解析所述目标程序所调用的桩函数，得到所述目标程序的执行特征；根据所述目标程序的执行特征，分析所述目标程序是否包含病毒。本申请利用虚拟机技术获取目标程序的执行特征，不仅可以有效的获取到目标程序的执行序列方便执行特征的解析，而且不会对真实计算机环境造成影响保护了计算机的安全，同时，基于目标程序的执行序列进行启发式病毒检测，有助于提高新型病毒的检测率。
基于虚拟机杀毒方法装置存储介质计算机设备

[发明专利]恶意程序检测方法及装置、存储介质、计算机设备-CN201910945355.0有效
发明人：黄瀚;刘同豪;胡彬 -专利权人： 奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司
申请日： 2019-09-30 - 公布日： 2023-07-07 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种恶意程序检测方法及装置、存储介质、计算机设备，该方法包括：将目标程序分配至相应的虚拟机中，以使所述目标程序在所述虚拟机上运行；获取所述目标程序在所述虚拟机上的运行记录；依据所述运行记录，分析所述目标程序是否为恶意程序。本申请利用虚拟机技术，不仅可以有效的获取到目标程序在虚拟机中执行时的运行记录，而且不会对真实计算机环境造成影响保护了计算机的安全，同时，基于目标程序的运行记录进行启发式病毒检测，有助于提高对新型病毒、变种病毒等未知病毒的检测率。
恶意程序检测方法装置存储介质计算机设备

[发明专利]文件外壳的脱壳方法及装置、存储介质、电子装置-CN201910945337.2有效
发明人：吕群 -专利权人： 奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司
申请日： 2019-09-30 - 公布日： 2023-07-04 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种文件外壳的脱壳方法及装置、存储介质、电子装置，其中，该方法包括：识别目标文件的外壳种类；根据所述外壳种类对所述目标文件进行脱壳，得到脱壳文件；对所述脱壳文件进行修复，得到原始文件。通过本发明，解决了相关技术中只能对单一类型的带壳文件进行还原的技术问题，提高了带壳文件的识别率和检测率，同时也降低了使用外壳伪装的病毒木马文件带来的网络风险。
文件外壳脱壳方法装置存储介质电子

1
2
3
4
5
6
7
8
9
下一页»
尾页
共 130 条