[发明专利]一种防范远控类木马病毒的方法及系统在审
| 申请号： | 201310507662.3 | 申请日： | 2013-10-25 |
| 公开（公告）号： | CN103905415A | 公开（公告）日： | 2014-07-02 |
| 发明（设计）人： | 奚振弟;李勇;李柏松 | 申请（专利权）人： | 哈尔滨安天科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 150090 黑龙江省哈尔滨*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种防范远控类木马病毒的方法及系统，方法包括：捕获网络中的数据包流量；用预先设定的特征规则库中的特征，遍历捕获到的数据包流量，判断是否存在匹配的特征，如果匹配，则将所述数据包流量交给后续恶意代码探头处理，否则继续判断所述数据包流量；排除捕获的数据包流量中的已知URL，并判断所述数据包流量是否为恶意流量，如果所述数据包流量是恶意流量，则进行阻断并报警提示；否则放行所述数据包流量。发明还提供了相应的系统，通过本发明的方法及系统，能够有效防范远控类木马的运行，阻断恶意流量的进出，保护用户计算机不被伤害。 | ||
| 搜索关键词： | 一种 防范 远控类 木马病毒 方法 系统 | ||
【主权项】：
一种防范远控类木马病毒的方法，其特征在于，包括：捕获网络中的数据包流量；用预先设定的特征规则库中的特征，遍历捕获到的数据包流量，判断是否存在匹配的特征，如果匹配，则将所述数据包流量交给后续恶意代码探头处理，否则继续判断所述数据包流量；排除捕获的数据包流量中的已知URL，并判断所述数据包流量是否为恶意流量，如果所述数据包流量是恶意流量，则进行阻断并报警提示；否则放行所述数据包流量。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨安天科技股份有限公司，未经哈尔滨安天科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310507662.3/，转载请声明来源钻瓜专利网。
