“恶意行为检测”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果2839384个，建议您升级VIP下载更多相关专利

[发明专利]软件恶意行为检测方法及系统-CN202011359149.0在审
发明人：顾黎明 -专利权人：苏州律点信息科技有限公司
申请日： 2020-11-27 - 公布日： 2021-08-20 - 主分类号： G06F21/56 文献下载
摘要：本发明实施例提供了一种软件恶意行为检测方法及系统，通过获取软件恶意行为检测数据，并根据软件恶意行为检测数据通过第一恶意行为匹配模板生成多个具有第一匹配进程片段的恶意行为源的第一恶意行为匹配特征信息，然后根据软件恶意行为检测数据通过第二恶意行为匹配模板生成包括与多个具有第一匹配进程片段的恶意行为源一一对应的多个具有第二匹配进程片段的恶意行为源的第二恶意行为匹配特征信息，从而通过第一恶意行为匹配特征信息和第二恶意行为匹配特征信息生成包括多个具有目标匹配进程片段的恶意行为源的第三恶意行为匹配特征信息。如此，能够提高软件恶意行为检测过程的效率。
软件恶意行为检测方法系统

[发明专利]一种恶意软件检测方法、装置、设备、介质-CN202010176201.2在审
发明人：王瑶 -专利权人：苏州浪潮智能科技有限公司
申请日： 2020-03-13 - 公布日： 2020-07-14 - 主分类号： G06F21/56 文献下载
摘要：本申请公开了一种恶意软件检测方法、装置、设备、介质，该方法包括：获取待检测软件的软件行为事件集；将预先构建的恶意行为特征库作为搜索条件，对所述软件行为事件集进行搜索；如果所述软件行为事件集中的软件行为与所述恶意行为特征库中的恶意行为特征相匹配，则判定所述待检测软件为恶意软件。这样通过将构建好的恶意行为特征库作为搜索条件，对待检测软件的软件行为事件集进行搜索便可以检测出待检测软件是否为恶意软件，缩短了恶意软件检测时间，及时检测出恶意软件，提高了恶意软件检测效率和恶意软件检测率
一种恶意软件检测方法装置设备介质

[发明专利]恶意行为的监控方法及装置-CN201310303125.7有效
发明人：张立春 -专利权人：腾讯科技（深圳）有限公司
申请日： 2013-07-18 - 公布日： 2013-11-27 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种恶意行为的监控方法及装置，属于监控领域。所述方法包括：检测是否有事件被触发；若检测到事件被触发，将检测到的事件与行为列表中的各行为进行比对，并判断检测到的事件是否符合行为列表中的行为；若检测到该事件符合行为列表中的行为，将行为与行为库中预先存储的恶意行为进行匹配；若行为与行为库中预先存储的恶意行为相匹配，则判定行为为恶意行为，被检测到的事件为恶意事件；对恶意行为中的恶意事件进行拦截。本发明通过采用自动对恶意行为中的恶意事件进行拦截的方式，从而使得在恶意行为监控过程中，能够自动对恶意行为进行有效、快速识别并实时拦截。
恶意行为监控方法装置

[发明专利]一种面向工业互联网标识解析的恶意行为检测方法-CN202310818315.6在审
发明人：耿光刚;孔凯传;刘志全;黄衍铭;侯榕浩;张新常 -专利权人：暨南大学
申请日： 2023-07-05 - 公布日： 2023-10-24 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种面向工业互联网标识解析的恶意行为检测方法，包括以下步骤：S1、构建恶意行为检测分类模型；S2、以用户正常行为操作的组合特征数据STFD为训练集，训练恶意行为检测分类模型；S3、将未知正常、恶意行为操作的组合特征数据STFD特征数据输入至恶意行为检测分类模型；S4、恶意行为检测分类模型输出未知正常、恶意行为操作的组合特征数据STFD的正常、恶意分类结果。本发明提取时序、频率、空间、方向四个特征，将其应用到恶意行为检测中，通过分析多维度用户操作行为特征，从而准确判断用户行为是否存在恶意行为。
一种面向工业互联网标识解析恶意行为检测方法

[发明专利]一种恶意用户检测方法、装置及系统-CN201811290241.9有效
发明人：卢劲源 -专利权人：武汉华中时讯科技有限责任公司
申请日： 2018-10-31 - 公布日： 2020-10-16 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及一种恶意用户检测方法、装置及系统，所述方法包括获取用户会话特征及行为数据，并根据会话特征对用户进行分类；根据历史用户行为数据制定检测策略；对不同分类的用户赋予不同的权重向量；并根据当前用户的行为数据计算当前用户的行为特征；根据权重向量及行为特征计算目标用户行为的恶意指数，根据所述检测策略判断目标用户是否为恶意用户。通过历史用户行为数据制定检测策略，根据当前行为特征以及用户恶意指数，检测恶意行为用户，从而可以检测出采用不断改变行为执行策略的方式实施恶意行为的用户，降低了恶意用户成功逃避识别的概率，提高了恶意行为和恶意用户的检出率，优化了恶意行为的检测效果。
一种恶意用户检测方法装置系统

[发明专利]一种恶意行为检测和告警方法、装置、设备及存储介质-CN202210010093.0在审
发明人：田炳霖;于新;李秋月;霍振兴 -专利权人：中国农业银行股份有限公司
申请日： 2022-01-06 - 公布日： 2022-04-22 - 主分类号： G06F21/55 文献下载
摘要：本发明实施例公开了一种恶意行为检测方法，包括：获取客户端发送的检测数据；根据预先训练的恶意行为检测模型对检测数据进行分析；当分析结果为存在恶意行为，则向信息推送端发送告警信息，以使信息推送端进行恶意行为告警本发明实施例提供的恶意行为检测方法，通过获取检测数据，并利用训练好的恶意行为检测模型进行分析，可以实现对客户端发起的恶意行为的预警，保证信息的安全性。
一种恶意行为检测告警方法装置设备存储介质

[发明专利]一种Android平台恶意软件自动化检测方法-CN201410028416.4在审
发明人：邓峰;周学志;田野;冯丽如 -专利权人：中国科学院声学研究所
申请日： 2014-01-21 - 公布日： 2015-07-22 - 主分类号： G06F11/36 文献下载
摘要：本发明提供一种Android平台恶意软件自动化检测方法及系统，所述方法包含：步骤101）输入待测试软件，分析待测试软件的软件特征行为，进而获取软件特征行为中的恶意软件特征行为；步骤102）计算获取的所有恶意特征行为的权重值之和；步骤103）将权重之和与设定阈值比较，进而判断待检测软件是否为恶意软件。所述步骤101）之前还包含：首先，对软件的恶意行为模式进行分析，提取出各种恶意软件特征行为，并建立恶意软件特征行为库；然后，为提取的各种恶意软件特征行为分配权重，建立各恶意特征行为与权重之间的映射关系表；最后，根据恶意特征行为权重计算出各类软件属于恶意软件的检测阈值，依据得到的检测阈值建立恶意软件检测模型库。
一种 android 平台恶意软件自动化检测方法

[发明专利]恶意软件检测与分析方法、装置、设备和可读存储介质-CN202210636891.4在审
发明人：崔登祺;万彬彬;巩潇;李梦玮;赵郑斌 -专利权人：中国软件评测中心（工业和信息化部软件与集成电路促进中心）
申请日： 2022-06-07 - 公布日： 2022-08-30 - 主分类号： G06F21/56 文献下载
摘要：本申请适用于网络安全技术领域，提供了一种恶意软件检测与分析方法、装置、设备和可读存储介质，该方法包括：获取待检测软件的特征信息；将特征信息与恶意特征库中的恶意特征信息进行匹配，在确定未匹配到恶意特征信息时，对待检测软件的运行进行监视，获取待检测软件运行过程中的行为信息；将行为信息与恶意行为库中的恶意行为信息进行匹配；在确定匹配到恶意行为信息时，确定待检测软件为恶意软件；在确定未匹配到恶意行为信息时，根据行为信息和特征信息确定待检测软件满足预设条件时，确定待检测软件为恶意软件。该方法提高了恶意软件检测的准确率。
恶意软件检测分析方法装置设备可读存储介质

[发明专利]一种静动态结合的恶意安卓应用自动检测系统-CN201711114266.9在审
发明人：王林章;黄浩华;李宣东 -专利权人：南京大学
申请日： 2017-11-13 - 公布日： 2018-03-13 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种静动态结合的恶意安卓应用自动检测系统，它包含一个恶意行为模型配置模块，一个静态恶意特征检测模块和一个动态恶意行为确认模块。恶意行为模型配置模块供用户指定待检测的恶意行为类型；静态恶意特征检测模块针对特定恶意类型，静态分析安卓应用的反编译文件，检测其中是否存在对应敏感API的调用，以此确定待测安卓应用是否为疑似恶意应用；动态恶意行为确认模块基于底层测试工具自动执行疑似恶意应用，并且利用监测工具收集行为信息确认应用运行过程中是否存在恶意行为。所述自动检测系统灵活性大，根据用户配置可以检测不同类型恶意应用，此外所述自动检测系统采取静动态结合的方式在提高准确率的同时提高了检测效率。
一种动态结合恶意应用自动检测系统

[发明专利]一种异构双引擎检测移动终端恶意代码的方法-CN201810810835.1在审
发明人：漆骏锋;蔡旭;文建兴 -专利权人：成都立鑫新技术科技有限公司
申请日： 2018-07-23 - 公布日： 2018-12-18 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种异构双引擎检测移动终端恶意代码的方法，先使用静态特征比对方法对被检应用进行检测，若未检测出恶意代码，再使用动态行为特征检测方法进行检测，所述动态行为特征检测方法为：将被检应用导入实体沙箱中进行行为仿真，搜集被检应用在实体沙箱中产生的所有行为并分析，判断所有行为中是否包含有恶意行为，若有恶意行为，且恶意行为的恶意度超出设定阈值，则判定被检应用中含有恶意代码。本发明的目的在于解决现有技术中存在的上述问题，提供一种异构双引擎检测移动终端恶意代码的方法，本发明通过采用异构双引擎的双重检测方法全方位地检测恶意代码，能够明显提升恶意代码的检测效率和检测准确率。
恶意代码检测双引擎异构恶意行为移动终端动态行为特征沙箱应用静态特征双重检测行为仿真再使用准确率比对判定搜集分析

[发明专利]一种恶意软件检测模型训练、恶意软件检测方法及装置-CN202210114289.4在审
发明人：陈璐;邵志鹏;马媛媛;陈牧;戴造建;李尼格;曹婉恬 -专利权人：全球能源互联网研究院有限公司;国家电网有限公司
申请日： 2022-01-30 - 公布日： 2022-05-10 - 主分类号： G06F21/56 文献下载
摘要：本发明提供一种恶意软件检测模型训练、恶意软件检测方法及装置，恶意软件检测模型训练方法包括：获取多个恶意软件；确定各恶意软件对应的训练合成行为图；对训练合成行为图添加第一标签；根据训练合成行为图获取一个或多个训练公共行为图，各训练公共行为图分别对应一个恶意软件家族，对训练公共行为图添加第二标签；将训练合成行为图和训练公共行为图输入到图匹配模型中得到第一相似系数；若第一相似系数和第二相似系数的差值小于预设相似系数，将当前的图匹配模型确定为恶意软件检测模型本发明通过提取训练公共行为图缩小了在检测恶意软件时的检测范围，提高了恶意软件检测模型的检测速度，以及检测结果的准确性。
一种恶意软件检测模型训练方法装置

[发明专利]一种基于样本行为的恶意检测方法、装置、设备及介质-CN202311131111.1在审
发明人：田国新;奚广生;白富宽;孙晋超;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2023-09-04 - 公布日： 2023-10-10 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种基于样本行为的恶意检测方法、装置、设备及介质，涉及安全检测领域，该方法包括：获取待检测文件在第一预设时间段内进行的若干文件行为信息；确定待检测文件的目标行为向量；将目标行为向量输入至目标模型中，得到对应的目标文件标识；若目标文件标识为恶意文件标识，则将待检测文件确定为恶意文件。本发明通过待检测文件进行的文件行为，获取其对应的目标行为向量，将目标行为向量输入至目标模型中，得到对应的目标文件标识，若目标文件标识为恶意文件标识，则将待检测文件确定为恶意文件，通过将待检测文件的文件行为与恶意样本文件的恶意行为进行比对，确定待检测文件是否为恶意文件，提高了检测精度和适用性。
一种基于样本行为恶意检测方法装置设备介质

[发明专利]一种恶意链接检测方法及系统-CN201711206760.8在审
发明人：徐庆富 -专利权人：广西塔锡科技有限公司
申请日： 2017-11-27 - 公布日： 2018-02-23 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种恶意链接检测方法及系统，涉及计算机领域。该方法包括获取页面上实时显示的网页内容；检测网页内容中的隐藏链接；对隐藏链接的格式进行检测；当隐藏链接的格式符合预设条件时，对隐藏链接的恶意行为进行检测，并对隐藏链接的恶意行为进行评分；当隐藏链接的分数达到预设分数时，提示隐藏链接为恶意链接。本发明提供的一种恶意链接检测方法及系统，适用性更广，并且在对隐藏链接的恶意行为进行检测之前，先对其格式进行检测，能够剔除无法访问等无效链接，提高链接的检测效率，并通过对检测到的恶意行为进行评分，能够更加准确地区分不同的恶意行为，增大恶意行为的区别粒度，提高检测的准确度。
一种恶意链接检测方法系统

[发明专利]一种阶段式恶意文件检测方法、装置、设备及介质-CN202311131106.0在审
发明人：田国新;李睿;马兴博;杨云雷;孙晋超;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2023-09-04 - 公布日： 2023-10-13 - 主分类号： G06F21/56 文献下载
摘要：本发明提供了一种阶段式恶意文件检测方法、装置、设备及介质，涉及安全检测领域，该方法包括：获取待检测文件的文件特征；得到检测结果；若检测结果表示待检测文件不为恶意文件，则获取通用文件行为信息；确定第一行为向量；得到第一融合匹配度；确定目标行为类型组；确定待检测文件的第二行为向量；将第二行为向量输入至目标模型中，得到对应的目标文件标识；若目标文件标识为恶意文件标识，则将其确定为恶意文件。本发明通过对待检测文件进行分段式检测，可以在检测出恶意文件时退出检测方法，以及根据待检测文件的文件行为，与恶意样本文件的若干恶意行为的结合进行比对，来确定待检测文件是否为恶意文件，提高了检测精度和适用性
一种阶段恶意文件检测方法装置设备介质

[发明专利]一种软件安全防护方法及装置-CN201611071609.3在审
发明人：李尼格;张涛;马媛媛;石聪聪;徐敏;陈璐;郭骞;高鹏;范杰;陈牧;李勇;席泽生;戴造建;管小娟;张波;俞庚申;华晔;黄秀丽 -专利权人：全球能源互联网研究院;国网江苏省电力公司电力科学研究院;国家电网公司
申请日： 2016-11-28 - 公布日： 2017-06-06 - 主分类号： G06F21/56 文献下载
摘要：本发明提供一种软件安全防护方法及装置，通过监控终端的目标程序的行为，判断所述行为是否为恶意行为，当判定所述行为为恶意行为时，记录所述恶意行为；根据预设时间段内所记录的恶意行为，确定所述恶意行为的危害程度等级；根据所述恶意行为的危害程度等级确定向所述终端发送的防护指令。本发明能够直接应用于电力现场作业终端，检测到由权限等问题引起的恶意行为，并根据检测到的恶意行为执行相应的防护措施，从而提高了电力现场作业终端软件的安全性。
一种软件安全防护方法装置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 100000 条