[发明专利]一种木马检测方法、系统、电子设备和存储介质有效
| 申请号： | 202210233596.4 | 申请日： | 2022-03-10 |
| 公开（公告）号： | CN114785542B | 公开（公告）日： | 2023-05-23 |
| 发明（设计）人： | 郭艳君 | 申请（专利权）人： | 安芯网盾（北京）科技有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L67/02 |
| 代理公司： | 北京中创云知识产权代理事务所(普通合伙) 11837 | 代理人： | 徐辉 |
| 地址： | 100085 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例涉及一种木马检测方法、系统、电子设备和存储介质，该方法包括：设置至少一个第一拦截点，在第一拦截点处对经过该第一拦截点的外部请求设置第一标记；设置至少一个第二拦截点，在第二拦截点处对导致敏感行为的外部请求进行挂钩操作，以检测出携带木马的外部请求；根据所述挂钩操作的结果，对外部请求作出应答。本发明实施例提供的技术方案，将污点追踪技术应用于WEB内存木马检测，只会在真正触发敏感行为时才会导致判断和拦截动作出现，所以对原有的WEB服务影响非常小，效率极高，而且可以真正锁定敏感动作，避免出现复杂的规则匹配动作，减少对规则库的依赖，大幅降低规则匹配动作，提升性能，大幅降低运维成本。 | ||
| 搜索关键词： | 一种 木马 检测 方法 系统 电子设备 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于安芯网盾（北京）科技有限公司，未经安芯网盾（北京）科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202210233596.4/，转载请声明来源钻瓜专利网。
- 上一篇：一种电子元件引脚折弯多角度切割装置
- 下一篇：一种儿童安全座椅固定结构
