“恶意事件”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果117491个，建议您升级VIP下载更多相关专利

[发明专利]在引导环境中标识恶意软件-CN200780024510.0有效
发明人： S·A·费尔德;R·R·菲利普斯;A·A·波利亚科夫 -专利权人：微软公司
申请日： 2007-02-21 - 公布日： 2009-07-08 - 主分类号： G06F12/16 文献下载
摘要：一般而言，本发明针对标识恶意软件。在一实施例中，提供了在引导过程期间执行对恶意软件的搜索的方法。更具体地，该方法使得被配置为扫描恶意软件的软件模块在计算机启动时被初始化。随后，响应于标识扫描事件的发生，该方法使得该软件模块扫描计算机存储器以寻找作为恶意软件特征的数据。如果标识了恶意软件的数据特征，则该方法处理该恶意软件感染。
引导环境标识恶意软件

[发明专利]一种处理计算机病毒的方法、装置及系统-CN201110149163.2有效
发明人：李博;邹贵强 -专利权人：奇智软件（北京）有限公司
申请日： 2011-06-03 - 公布日： 2011-09-21 - 主分类号： G06F21/00 文献下载
摘要：本申请实施例公开了一种处理计算机病毒的方法、装置及系统，所述方法包括：获取被计算机病毒感染的文件的文件类型，及所述病毒访问所述文件时所采用进程的进程信息；监控系统中是否发生恶意事件，所述恶意事件为与所述进程信息对应的进程访问属于所述文件类型的文件时所触发的事件；当监控到所述恶意事件发生时，拒绝所述进程访问属于所述文件类型的文件。
一种处理计算机病毒方法装置系统

[发明专利]防自动点击的方法和装置-CN201611064042.7在审
发明人：魏东锋;钟伟;李剑锋 -专利权人：阿里巴巴集团控股有限公司
申请日： 2016-11-25 - 公布日： 2018-06-01 - 主分类号： G06F21/51 文献下载
摘要：本申请实施例提供了一种防自动点击的方法和装置，包括：判断是否针对用户界面上的控件发生点击事件；如发生点击事件，则判断所述点击事件是否为注入来源，所述注入来源为非用户触发的恶意事件；如判断所述点击事件为注入来源，拒绝执行所述点击事件相关的操作。
点击事件方法和装置自动点击恶意事件用户界面非用户触发控件申请

[发明专利]虚拟机安全性应用程序的事件过滤-CN201780069409.0有效
发明人：安德烈-弗拉德·卢察什 -专利权人：比特梵德知识产权管理有限公司
申请日： 2017-12-19 - 公布日： 2023-04-07 - 主分类号： G06F21/53 文献下载
摘要：所描述系统及方法允许保护硬件虚拟化系统免遭恶意软件的影响。一些实施例使用混合式事件通知/分析系统，其中在受保护虚拟机VM内执行的第一组件注册为因违反存储器存取权限而触发的处理器异常的处理程序，且其中在所述相应VM外部执行的第二组件注册为VM退出事件的处理程序。所述第一组件根据一组规则而过滤权限违反事件，且仅将被认为与安全性相关的事件通知所述第二组件。所述第二组件分析所通知事件以检测恶意软件。
虚拟机安全性应用程序事件过滤

[发明专利]一种识别逃逸安全监控行为的方法及装置-CN201811646170.1有效
发明人：王明广;杨晓东;杨小波 -专利权人： 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司
申请日： 2018-12-29 - 公布日： 2020-10-16 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种识别逃逸安全监控行为的方法及装置，涉及信息安全技术领域，为解决现有技术中存在恶意代码逃避安全监控检测无法监控其行为的问题而发明。该方法主要包括：通过驱动层在所有运行进程中内核注入应用层行为监控程序，并启动驱动层行为监控程序；根据应用层行为监控程序，捕捉行为事件；如果应用层行为监控程序监控到行为事件是应用层可疑异常行为事件，则在应用层缓存中记录行为事件是应用层可疑异常行为事件；如果驱动层行为监控程序监控到行为事件是驱动层可疑异常行为事件，则查找应用层缓存中是否记录行为事件是应用层可疑异常行为事件；如果查找结果为不存在，则识别行为事件为恶意逃逸行为事件。
一种识别逃逸安全监控行为方法装置

[发明专利]基于结构化事件数据搜索的网络安全检测方法和系统-CN202210174679.0在审
发明人：周磊;姜双林;饶志波;刘军 -专利权人：北京安帝科技有限公司
申请日： 2022-02-25 - 公布日： 2022-03-25 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及网络安全技术领域，提供一种基于结构化事件数据搜索的网络安全检测方法和系统。方法包括根据可疑事件数据确定事件函数，并基于所述事件函数对结构化存储的事件数据集合执行查询，得到行为数据查询结果；根据所述行为数据查询结果确定所述可疑事件数据对应有恶意行为，则针对所述恶意行为执行预设的安全操作；本发明通过基于事件和行为的网络安全检测，一方面避免了传统的失陷指标IOCs方案中检测脆弱和在发现未知攻击时无效的问题；另一方面降低了检索的语法复杂度和入门门槛；此外，基于结构化存储的事件数据集合，能够汇总融合不同数据来源的日志文件
基于结构事件数据搜索网络安全检测方法系统

[发明专利]基于互联网威胁事件扩展式威胁检测和响应方法及系统-CN202210979463.1在审
发明人：田新远 -专利权人：北京华清信安科技有限公司
申请日： 2022-08-16 - 公布日： 2022-11-29 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于互联网威胁事件扩展式威胁检测和响应方法及系统，所述方法包括以下步骤：步骤一，采集至少包括第三方安全工具的日志数据，进行数据标准化处理；步骤二，利用机器学习算法识别数据中的威胁指标并标记为可能恶意行为检测数据；步骤三，采用决策树机器学习算法结合攻击链路中数据特征对可能恶意行为检测数据进行识别；预定义的攻击链路图中的行为，根据式(Ⅰ)的结果，判定可能恶意行为检测数据是否为恶意行为；式(Ⅰ)如下：步骤四，根据步骤三的判定结果，进行事件告警本发明能够有效提高恶意行为数据检测的效率和准确性，减少数据的漏报，并对恶意行为进行快捷的响应。
基于互联网威胁事件扩展检测响应方法系统

[发明专利]一种配电自动化主站网络安全风险辨识方法及系统-CN202010051852.9在审
发明人：亢超群;李二霞;李玉凌;樊勇华;何连杰;孙智涛;常方圆;许保平;杨红磊;韩子龙 -专利权人：中国电力科学研究院有限公司;国家电网有限公司;国网山东省电力公司
申请日： 2020-01-17 - 公布日： 2021-07-20 - 主分类号： G06Q50/06 文献下载
摘要：本发明公开了一种配电自动化主站网络安全风险辨识方法及系统，包括：将设置周期内主站产生的攻击数据带入预先构建的安全事件表征模型得到多个安全事件；对多个安全事件进行去冗余处理；对去冗余处理后的安全事件采用DS证据推理，获得各安全事件在配电主站的发生概率；其中，所述安全事件表征模型是基于表征安全的特征量进行构建。本发明弥补了当前配电主站在安全监测及风险辨识领域的空白，实现了配电主站的网络安全风险辨识，提升配电主站在新形势下的安全防御水平，增强抵御未知恶意代码、潜在恶意攻击的能力，将传统的被动式防御转变为前瞻性的主动防御
一种配电自动化网络安全风险辨识方法系统

[发明专利]恶意攻击检测和分析-CN201180030592.6有效
发明人： A·D·斯科特 -专利权人：埃森哲环球服务有限公司
申请日： 2011-05-10 - 公布日： 2013-02-27 - 主分类号： G06F11/00 文献下载
摘要：一种用于表征智能公用电网系统中的恶意活动的系统包括，包括系统储存器，系统储存器存储包括多个规则的数据库。收集器从智能电网系统收集并且在系统储存器中存储包括信息技术(IT)相关活动的IT数据。复杂事件处理(CEP)总线从多个电子来源接收包括位置特定事件数据的非IT数据，CEP总线忽略无法满足与多个与风险的事件之一的预定水平的相关性的非IT数据。处理器将多个规则应用于相关的非IT数据以：参照IT相关活动关联非希望事件；并且确定非希望事件指示恶意活动的概率。处理器还基于概率和IT相关活动将风险表征应用于非希望事件。
恶意攻击检测分析

[发明专利]一种事件请求的响应方法、存储介质及电子设备-CN202211042326.1有效
发明人：郭琛;薄满辉;唐红武;佟业新 -专利权人：中航信移动科技有限公司
申请日： 2022-08-29 - 公布日： 2022-11-11 - 主分类号： G06Q40/08 文献下载
摘要：本发明公开了一种事件请求的响应方法、存储介质及电子设备，包括：根据每一历史目标事件的事件信息，确定每一历史目标事件对应的第一异常值；根据每一第一异常阈值，对每一对应的第一异常值进行异常判定处理；当第二异常值的总数量大于第一判定阈值时，将目标用户确定为第一类用户，并不对事件请求进行响应。本发明根据目标用户的用户类别来确定是否对事件请求进行响应，进而可以将恶意用户发起的事件请求进行拦截，相当于增加了一个对用户类型的判定步骤，通过用户类型可以判断出对应的用户是否为高风险用户。由此，可以提高补偿事件的风险辨识能力，进而大幅降低对恶意用户发出的事件请求的响应数量，如此可以降低补偿事件的风险。
一种事件请求响应方法存储介质电子设备

[发明专利]一种防止系统被恶意关闭的方法、装置及电子设备-CN201610437047.3有效
发明人：杨峰 -专利权人：珠海豹趣科技有限公司
申请日： 2016-06-17 - 公布日： 2019-06-07 - 主分类号： G06F21/52 文献下载
摘要：本发明的实施例公开一种防止系统被恶意关闭的方法、装置及电子设备，涉及计算机安全技术领域，能够阻止恶意程序关闭系统。所述方法包括：监听进程对操作系统中产生系统错误函数进行调用的事件；根据监听到的所述事件，获取所述进程传送的错误报告选项参数；判断所述错误报告选项参数是否为表示产生错误并关闭系统的参数；若所述错误报告选项参数为表示产生错误并关闭系统的参数，则获取所述进程路径；根据所述进程路径，判断所述进程是否是恶意进程；若所述进程是恶意进程，则拒绝产生系统错误。
一种防止系统恶意关闭方法装置电子设备

[外观设计]带有访问关系图标展示图形用户界面的计算机-CN202030587541.5有效
发明人：张莉 -专利权人：新华三信息安全技术有限公司
申请日： 2020-09-29 - 公布日： 2021-06-29 - 主分类号： 14-02 文献下载
摘要：7.图形用户界面的用途：展示网络中勒索类事件涉及的资产和用户的信息，并以关系图的形式直观展示当前内网IP与外网恶意域名/IP（勒索类）的通信关系。设计1‑设计8主视图的中间区域展示了网络中的勒索类事件所涉及的主机对外网恶意IP或者恶意域名的访问关系；可以用不同的颜色区分内网主机IP、恶意域名、恶意IP等。8.图形用户界面的人机交互方式：可以在“内网”和“外网”搜索框中输入IP地址或域名，查询该IP地址或域名存在的勒索类事件。
带有访问关系图标展示图形用户界面计算机

[发明专利]防止恶意登录的方法、装置、计算机设备及存储介质-CN201910267464.1有效
发明人：聂君 -专利权人：奇安信科技集团股份有限公司
申请日： 2019-04-03 - 公布日： 2021-02-26 - 主分类号： H04L29/06 文献下载
摘要：本发明提供一种防止恶意登录的方法、装置、计算机设备及计算机存储介质，所述方法包括：采集VPN通道的登录日志，获取所述登录日志中的多条登陆失败日志；将所述多条登陆失败日志划分为多种类别日志，所述多种类别日志包括第一失败类别日志和第二失败类别日志本发明对于恶意登陆失败事件，通过设置防火墙隔离等措施禁止恶意登录事件再次发生；对于善意登陆失败事件，通过向用户发送动态口令的方式，允许用户通过动态口令进行登录，从而最大程度保障正常用户利益，提升用户体验
防止恶意登录方法装置计算机设备存储介质

[发明专利]企业数据的保护方法和装置-CN201310666504.2有效
发明人：王力;王鹏程;李旋;刘伟 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2013-12-10 - 公布日： 2016-11-09 - 主分类号： H04L29/06 文献下载
摘要：该方法包括：在移动终端中建立用于存储企业数据的工作区；其中，工作区的数据采用加密的方式保存；对系统事件进行监测，并判断系统事件是否符合企业或用户设定的规则；当系统事件符合企业或用户设定的规则时，在工作区内执行与该事件对应的操作通过本发明，可以避免由于恶意程序的攻击造成的企业数据的泄漏，即使移动终端丢失，由于工作区已加密，其他人也不能读取得到企业数据，保证了企业数据的安全性，并且能不被恶意程序所获取。
企业数据保护方法装置

[发明专利]基于HTTP的恶意流量分类方法及相关设备-CN202110139581.7有效
发明人：赵春辉;涂腾飞;张华;秦素娟;李文敏;高飞;温巧燕;王华伟 -专利权人：北京邮电大学
申请日： 2021-02-01 - 公布日： 2022-04-08 - 主分类号： H04L9/40 文献下载
摘要：本说明书一个或多个实施例提供一种基于HTTP的恶意流量分类方法及相关设备，首先通过构建标签过滤库对恶意流量进行过滤，再将恶意流量与标签知识库中的标签匹配并确定恶意流量的攻击行为模式，最终通过人工研判对恶意流量进行归类，过滤掉虚假的成功恶意流量，储存真正成功的恶意流量并将未知攻击流量归类为新型攻击事件。本发明提供的恶意流量分类方法能够对网络中的恶意流量进行有效识别，准确检测出恶意流量类别，大幅度减少人工分析的工作量，对于新型恶意流量能够进行有效识别并存入恶意流量规则知识库，为后续分析网络攻击提供有力保障
基于 http 恶意流量分类方法相关设备