[发明专利]一种高级可持续威胁的检测方法及系统在审
| 申请号： | 201710076441.3 | 申请日： | 2017-02-13 |
| 公开（公告）号： | CN106878301A | 公开（公告）日： | 2017-06-20 |
| 发明（设计）人： | 沈宏杰;喻俊浔;刘显明;付萍萍;洪微明;于仕;程明;刘翔 | 申请（专利权）人： | 国网江西省电力公司信息通信分公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 杭州新源专利事务所(普通合伙)33234 | 代理人： | 郑双根 |
| 地址： | 330077 江西省南昌市青山湖*** | 国省代码： | 江西;36 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种高级可持续威胁的检测方法及系统，它通过将多种静态和动态的检测方式进行结合，可以在不依赖传统签名技术的同时，能够有效检测通过网页、电子邮件或其他的在线文件共享方式进入网络的已知和未知的恶意软件，发现利用0day漏洞的APT攻击行为，保护客户网络免遭0day等攻击造成的各种风险，如敏感信息泄露、基础设施破坏等，而且具有误报率低的优点。 | ||
| 搜索关键词： | 一种 高级 可持续 威胁 检测 方法 系统 | ||
【主权项】：
一种高级可持续威胁的检测方法，其特征在于，包括以下步骤：①在互联网接入口，镜像出进出网络的流量；②对镜像出的流量进行文件承载协议的解析，并对文件进行解码还原；③对解码还原后的文件进行shellcode的静态检测，以及病毒检测，初步检测恶意软件；④在沙箱中虚拟执行解码还原后的文件中的可执行代码，并跟踪分析所执行的指令特征以及行为特征，进而发现存在安全威胁的文件；⑤结合步骤③和④的检测结果，形成系统日志及相应的告警信息后输出给安全管理员。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国网江西省电力公司信息通信分公司，未经国网江西省电力公司信息通信分公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710076441.3/，转载请声明来源钻瓜专利网。
- 上一篇：动态密码认证方法、装置及检票设备
- 下一篇：一种云平台系统及设置方法
