[发明专利]一种云平台恶意行为检测系统及其方法在审
| 申请号： | 201611149850.3 | 申请日： | 2016-12-14 |
| 公开（公告）号： | CN106713293A | 公开（公告）日： | 2017-05-24 |
| 发明（设计）人： | 罗蛟;保永武;叶猛 | 申请（专利权）人： | 武汉虹旭信息技术有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 武汉宇晨专利事务所42001 | 代理人： | 黄瑞棠 |
| 地址： | 430074 湖*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种云平台恶意行为检测系统及其方法，涉及恶意行为检测领域。本系统包括云端（10）和目标客户端（20）；其中云端（10）包括第1行为检测器（11）、第1网络检测器（12）、扫描器（13）、模式筛选器（14）、第1恶意程序库（15）、第1可信程序库（16）和第1网络攻击模式库（17）；其中目标客户端（20）包括第2行为检测器（21）、第2网络检测器（22）、行为探针（23）、网络探针（24）、第2恶意程序库（25）、第2可信程序库（26）和第2网络攻击模式库（27）。本发明具有①高效；②准确性；③快速性；④可扩展性；⑤适应性广。 | ||
| 搜索关键词： | 一种 平台 恶意 行为 检测 系统 及其 方法 | ||
【主权项】：
一种云平台恶意行为检测系统，其特征在于：包括云端（10）和目标客户端（20）；其中云端（10）包括第1行为检测器（11）、第1网络检测器（12）、扫描器（13）、模式筛选器（14）、第1恶意程序库（15）、第1可信程序库（16）和第1网络攻击模式库（17）；其中目标客户端（20）包括第2行为检测器（21）、第2网络检测器（22）、行为探针（23）、网络探针（24）、第2恶意程序库（25）、第2可信程序库（26）和第2网络攻击模式库（27）；其交互关系是：第2行为检测器（21）分别与行为探针（23）、第2恶意程序库（25）、第2可信程序库（26）和第1行为检测器（11）进行交互，实现在目标客户端（20）上对程序恶意行为的提取、识别和响应；第2网络检测器（22）分别与网络探针（24）、第2网络攻击模式库（27）和第1网络检测器（12）进行交互，实现在目标客户端（20）上对网络恶意行为的提取、识别和响应；第1行为检测器（11）分别与第1恶意程序库（15）、第1可信程序库（16）、扫描器（13）和第2行为检测器（21）进行交互，实现在云端（10）对恶意程序行为的提取、识别和响应；第1网络检测器（12）分别与第1网络攻击模式库（17）和第2网络检测器（22）进行交互，实现在云端（10）上对恶意网络攻击行为的提取、识别和响应；模式筛选器（14）分别与第1恶意程序库（15）、第1可信程序库（16）、第1网络攻击模式库（17）、第2恶意程序库（25）、第2可信程序库（26）和第2网络攻击模式库（27）进行交互，实现对目标客户端（20）的信息收集和对检测规则的下发。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉虹旭信息技术有限责任公司，未经武汉虹旭信息技术有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611149850.3/，转载请声明来源钻瓜专利网。
