[发明专利]一种基于行为分析的主动诱捕方法无效
| 申请号： | 201210295419.5 | 申请日： | 2012-08-20 |
| 公开（公告）号： | CN103634264A | 公开（公告）日： | 2014-03-12 |
| 发明（设计）人： | 赵象元 | 申请（专利权）人： | 江苏中科慧创信息安全技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 南京经纬专利商标代理有限公司 32200 | 代理人： | 曹毅 |
| 地址： | 215000 江苏省苏州市高新*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 发明公开了一种基于行为分析的主动诱捕方法，包括：步骤101：通过整个防御系统组成主动诱捕引擎，接收来自网络的程序行为；步骤102：监控进程动作行为，捕获危险动作；步骤103：依据行为算法库进行计算；步骤104：获取程序行为的算法参数值；步骤105：将获取到的程序行为的算法参数进行特征分析；步骤106：将分析的结果进行判断，判断结果为是，则转入步骤107；判断结果为否，则返回步骤103；步骤107：对行为的危险系数进行分析和计算；步骤108：将恶意行为分类统计。本发明能防止网络主机被恶意代码入侵、攻击及破坏，实现能够精准发现已知和未知的攻击行为，把握全网安全态势，提高网络安全水平。 | ||
| 搜索关键词： | 一种 基于 行为 分析 主动 诱捕 方法 | ||
【主权项】：
一种基于行为分析的主动诱捕方法，其特征在于，在制定的网络区域中构建诱捕系统，包括以下步骤：步骤101：在网络防御体系中的事前防御建立主动诱捕系统，在计算机所包含的若干系统中建立行为检测引擎、分析引擎，通过整个防御系统组成主动诱捕引擎，接收来自网络的程序行为；步骤102：监控进程动作行为，捕获危险动作；步骤103：依据行为算法库进行计算；步骤104：获取程序行为的算法参数值； 步骤105：将获取到的程序行为的算法参数进行特征分析；步骤106：将分析的结果进行判断，判断结果为是，则转入步骤107；判断结果为否，则返回步骤103；步骤107：对行为的危险系数进行分析和计算；步骤108：将恶意行为分类统计。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于江苏中科慧创信息安全技术有限公司，未经江苏中科慧创信息安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210295419.5/，转载请声明来源钻瓜专利网。
