[发明专利]一种挂马防范的方法和系统在审
| 申请号： | 201610048969.5 | 申请日： | 2016-01-25 |
| 公开（公告）号： | CN105721445A | 公开（公告）日： | 2016-06-29 |
| 发明（设计）人： | 张辉 | 申请（专利权）人： | 汉柏科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 李相雨 |
| 地址： | 300384 天津市滨海新*** | 国省代码： | 天津;12 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种挂马防范的方法和系统，该方法包括：S1：统计当前网络中的每一应用程序的流量；S2：在预先获取的挂马特征库中，获取与第一应用程序相关的挂马网站的域名，以得到第一挂马特征库；第一应用程序是在当前网络中的流量大于预设流量的应用程序；S3：将预识别网站的统一资源定位符与第一挂马特征库中的挂马网站的域名进行匹配，若匹配成功，拦截预识别网站。该方法对网络环境中的各个程序的流量进行统计，选出与流量较大的应用程序相关的挂马网站的域名，得到一挂马网站数量较少的挂马特征库，在该挂马特征库中进行网站挂马的识别和拦截，缩小了统一资源定位符的匹配范围，从而提高挂马识别和处理的效率，提高网络防火墙的性能。 | ||
| 搜索关键词： | 一种 防范 方法 系统 | ||
【主权项】：
一种挂马防范的方法，其特征在于，包括：S1：统计当前网络中的每一应用程序的流量；S2：在预先获取的挂马特征库中，获取与第一应用程序相关的挂马网站的域名，以得到第一挂马特征库；所述第一应用程序是在所述当前网络中的流量大于预设流量的应用程序；S3：将预识别网站的统一资源定位符与所述第一挂马特征库中的挂马网站的域名进行匹配，若匹配成功，拦截所述预识别网站。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于汉柏科技有限公司，未经汉柏科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610048969.5/，转载请声明来源钻瓜专利网。
