“恶意行为特征”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果2551400个，建议您升级VIP下载更多相关专利

[发明专利]基于两层机器学习的Android恶意软件检测方法-CN202210588400.3在审
发明人：肖勇才;杨浩;徐建;刘旷也;章玲玲 -专利权人：国网江西省电力有限公司电力科学研究院;国家电网有限公司
申请日： 2022-05-26 - 公布日： 2022-10-21 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及一种基于两层机器学习的Android恶意软件检测方法，采用贝叶斯算法、高斯混合模型算法、Mean shift算法作为第一层机器学习算法构建基本分类器，采用MLP算法作为第二层机器学习算法构建元分类器，得到两层机器学习模型；通过监视已被标记的良性和恶意应用程序的运行状态来提取应用程序的行为特征并生成特征向量；训练两层机器学习模型；通过监视未知应用程序的运行状态来提取未知应用程序的行为特征并生成特征向量，两层机器学习模型根据未知应用程序的特征向量预测判断未知应用程序是良性的还是恶意的。本发明运用互信息特征选择算法和两层机器学习模型实现基于多种行为特征的高精度恶意软件检测。
基于机器学习 android 恶意软件检测方法

[发明专利]一种WMI恶意代码的通用检测方法、装置、设备及存储介质-CN202210217400.2有效
发明人：代鹏 -专利权人：安芯网盾（北京）科技有限公司
申请日： 2022-03-07 - 公布日： 2023-05-05 - 主分类号： G06F21/56 文献下载
摘要：根据本公开的实施例，提供一种WMI恶意代码的通用检测方法、装置、设备及存储介质，对WMI服务运行时调用的一系列函数的函数表挂钩钩子函数；当代码调用函数表中的函数时，跳转至函数表挂钩的钩子函数，在钩子函数中判断该调用是否符合恶意代码的行为特征，对符合恶意代码的行为特征的代码进行上报和拦截。检测方式简单、高效，能实时全面的监控WMI的执行行为，达到监测并拦截恶意WMI攻击的效果，提供了对WMI恶意利用的检测能力。兼容性好，通过混淆逃避检测的技术对本检测方法无效，且对WMI性能无影响。
一种 wmi 恶意代码通用检测方法装置设备存储介质

[发明专利]一种智能化网络APT攻击威胁分析方法-CN201410754577.1在审
发明人：董立勉;左晓军;陈泽;卢宁;刘惠颖;王春璞;侯波涛;郗波;张君艳;常杰;王颖;刘伟娜;董娜 -专利权人：国家电网公司;国网河北省电力公司电力科学研究院;河北省电力建设调整试验所
申请日： 2014-12-11 - 公布日： 2015-04-08 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种智能化网络APT攻击威胁分析方法，其属于计算机网络技术学科中网络安全领域，包括如下步骤：步骤一、对待查文件进行反编译；步骤二、检测反编译后的待查文件是否存在ShellCode，当存在ShellCode的特征时，则判定存在攻击行为；当不存在ShellCode的特征时，则继续执行步骤三；步骤三、通过虚拟机建立多个不同的应用环境，在不同的并行执行环境中，观察待查文件的恶意行为特征，以此来判断是否存在攻击；所述恶意行为特征包括外链服务器下载文件和/或敏感文件外传；当发现反编译后的待查文件具有所述恶意行为特征，则判定存在攻击行为。
一种智能化网络 apt 攻击威胁分析方法

[发明专利]账号识别方法和装置、存储介质及电子设备-CN202010923385.4有效
发明人：石志斌;曾波 -专利权人：腾讯科技（深圳）有限公司
申请日： 2020-09-04 - 公布日： 2022-02-22 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及应用人工智能技术识别会话群组中恶意账号的方案，具体公开了一种账号识别方法和装置、存储介质及电子设备。其中，该方法包括：获取使用目标账号登录的会话应用客户端发送的用户行为数据，其中，用户行为数据包括目标账号关联的会话群组中产生的目标会话记录数据；从目标会话记录数据中提取目标账号对应的目标会话行为特征；基于目标会话行为特征获取目标账号对应的会话行为识别系数；在会话行为识别系数大于第一阈值的情况下，确定目标账号为执行恶意会话行为的恶意账号。
账号识别方法装置存储介质电子设备

[发明专利]基于行为分析的恶意加密流量检测方法及系统-CN202010058395.6在审
发明人：李韦成 -专利权人：武汉思普崚技术有限公司
申请日： 2020-01-19 - 公布日： 2020-06-12 - 主分类号： H04L29/06 文献下载
摘要：本申请提供一种基于行为分析的恶意加密流量检测方法及系统，所述方法在获取网络流量数据后，会对网络流量数据进行特征分析，获得基于会话的特征序列；再将特征序列输入检测模型，获得检测结果评分，以根据检测结果评分，确定网络流量是否为恶意加密流量。所述方法通过对网络流量数据进行行为特征分析，可以有效地过滤掉网络中的正常加密流量，识别恶意加密流量，降低误报率。同时，通过机器学习方式构建的检测模型，可以根据已知样本推断未知数据特征，准确判断网络流量数据是否为恶意加密流量。
基于行为分析恶意加密流量检测方法系统

[发明专利]一种识别恶意用户的方法、装置及存储介质-CN201811161527.7有效
发明人：王非池 -专利权人：武汉斗鱼网络科技有限公司
申请日： 2018-09-30 - 公布日： 2021-07-23 - 主分类号： G06K9/62 文献下载
摘要：本发明实施例提供了一种识别恶意用户的方法、装置及存储介质，该方法包括：获取训练样本集，训练样本集包括训练样本的特征以及与训练样本对应的标签，所述训练样本对应的标签用于标识用户是否为恶意用户；从训练样本集中确定最优的切分特征与切分阈值；将训练样本集分裂处理，得到第一样本集和第二样本集，将第一样本集和所述第二样本集中各特征的均值作为目标输出值；根据目标输出值判断用户的是否为恶意用户；将第一样本集和第二样本集中判断为恶意用户的训练样本对应的标签设置为恶意用户，以及将判断为非恶意用户的训练样本对应的标签设置为非恶意用户。通过采用该方案，能够准确的分析用户的行为特征，根据行为特征识别出恶意用户。
一种识别恶意用户方法装置存储介质

[发明专利]一种软件安全防护方法及装置-CN201611071609.3在审
发明人：李尼格;张涛;马媛媛;石聪聪;徐敏;陈璐;郭骞;高鹏;范杰;陈牧;李勇;席泽生;戴造建;管小娟;张波;俞庚申;华晔;黄秀丽 -专利权人：全球能源互联网研究院;国网江苏省电力公司电力科学研究院;国家电网公司
申请日： 2016-11-28 - 公布日： 2017-06-06 - 主分类号： G06F21/56 文献下载
摘要：本发明提供一种软件安全防护方法及装置，通过监控终端的目标程序的行为，判断所述行为是否为恶意行为，当判定所述行为为恶意行为时，记录所述恶意行为；根据预设时间段内所记录的恶意行为，确定所述恶意行为的危害程度等级；根据所述恶意行为的危害程度等级确定向所述终端发送的防护指令。本发明能够直接应用于电力现场作业终端，检测到由权限等问题引起的恶意行为，并根据检测到的恶意行为执行相应的防护措施，从而提高了电力现场作业终端软件的安全性。
一种软件安全防护方法装置

[发明专利]可执行文件恶意执行的检测方法及装置、终端、存储介质-CN202010489587.2在审
发明人：陈勇;李擎宇;陈振明 -专利权人： OPPO广东移动通信有限公司
申请日： 2020-06-02 - 公布日： 2020-10-16 - 主分类号： G06F21/56 文献下载
摘要：本申请实施例公开了一种可执行文件恶意执行的检测方法，包括：执行所述可执行文件；在系统调用中检测所述可执行文件的行为特征；在所述可执行文件的行为特征满足预设条件的情况下，确定所述可执行文件为恶意文件。本申请实施例还同时提供了一种可执行文件恶意执行的检测装置、终端及存储介质。
可执行文件恶意执行检测方法装置终端存储介质

[发明专利]一种开源组件包检测方法、装置及设备-CN202210126425.1在审
发明人：薛迪;赵刚;章桂莹;余志刚 -专利权人：华为技术有限公司
申请日： 2022-02-10 - 公布日： 2023-08-22 - 主分类号： G06F21/56 文献下载
摘要：其中，该方法可以根据已知标签的开源组件包中文件内部和/或跨文件之间执行行为构建第一依赖关系有向图，并基于第一依赖关系有向图生成第一检测模型。该第一检测模型可以预测未知标签的第二依赖关系有向图是否具有恶意行为特征，从而识别恶意开源组件包。并且，该第一检测模型不仅能够识别单一恶意文件，也能够识别跨文件的恶意行为，从而更准确地检测恶意开源组件包，提高软件开发的安全性。
一种组件检测方法装置设备

[发明专利]一种基于云计算的恶意代码分析系统和方法-CN201310398011.5无效
发明人：段翼真;王晓程;刘忠;王斌;毛俐旻;陈志浩 -专利权人：中国航天科工集团第二研究院七〇六所
申请日： 2013-09-04 - 公布日： 2014-01-08 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及一种恶意代码分析方法，特别是一种基于云计算的恶意代码分析系统和方法。该系统包括恶意代码检测代理和恶意代码云分析系统；其中恶意代码检测代理包括安全监控引擎、查杀引擎、本地黑白名单、行为模式库和病毒特征库；恶意代码云分析系统包括特征判断与查询引擎、样本存储中心、多分析引擎、全局黑白名单、全局恶意行为特征库、全局病毒特征库。
一种基于计算恶意代码分析系统方法

[发明专利]用于识别恶意应用程序的方法、装置、设备及存储介质-CN201811457058.3在审
发明人：史东杰;周楠 -专利权人：北京奇虎科技有限公司
申请日： 2018-11-30 - 公布日： 2019-04-16 - 主分类号： G06F21/53 文献下载
摘要：本发明公开了一种用于识别恶意应用程序的方法、装置、设备及存储介质。该方法通过获取目标应用程序的动态行为数据，其中，动态行为数据为通过在沙箱环境中运行目标应用程序并对应用程序在运行过程中的行为进行监控，得到的行为数据，进而采用预先训练好的卷积神经网络对动态行为数据进行特征提取，获得目标动态向量，并基于目标动态向量，得到目标应用程序的恶意检测结果，有利于得到更准确的应用程序恶意检测结果。
动态行为数据应用程序恶意应用程序目标应用程序存储介质检测结果目标动态向量卷积神经网络获取目标特征提取行为数据运行过程沙箱监控

[发明专利]一种基于集成学习和动态分析的软件恶意行为识别方法-CN202110843022.4在审
发明人：王丹 -专利权人：东方红卫星移动通信有限公司
申请日： 2021-07-26 - 公布日： 2021-11-02 - 主分类号： G06N20/20 文献下载
摘要：本发明涉及网络安全、信息安全检测领域，具体涉及一种基于集成学习和动态分析的软件恶意行为识别方法，包括采用沙箱方法对软件进行动态分析，同时运用monkey对其进行随机点击模拟用户使用，从而提取出系统调用、网络行为、污点追踪和字符串操作作为动态特征；采用基于stacking的集成学习方法，将随机森林、支持向量机、朴素贝叶斯和k近邻进行集成，对特征向量进行训练以此产生训练模型；将待识别的恶意软件的动态特征输入完成训练的分类器，分类器完成识别；本发明采用集成学习方法规避了传统机器学习中各个分类器的优劣点，同时利用动态行为作为特征更能反映恶意行为识别的有效性。
一种基于集成学习动态分析软件恶意行为识别方法

[发明专利]基于三位一体综合画像的恶意代码检测及恶意性定位方法-CN202010360371.6有效
发明人：韩伟杰;薛静锋;王勇;刘振岩;单纯;钱克昌 -专利权人：北京理工大学;中国人民解放军战略支援部队航天工程大学
申请日： 2020-04-30 - 公布日： 2022-07-01 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于三位一体综合画像的恶意代码检测及恶意性定位方法。使用本发明能够实现恶意代码的恶意性评估，并对代码恶意性部位实现准确定位。本发明在融合静态分析和动态分析方法的基础上，综合提取恶意代码的多方面主要特征，引入系统画像的思想，从基本结构、底层行为和高层行为等三个方面构建起“三位一体”的综合画像，建立能够系统准确刻画恶意代码的特征空间，实现对恶意代码的准确检测和家族分类。在此基础上，基于检测结果对三个画像部位的恶意性进行评估，由此实现对代码恶意性部位的准确定位，辅助研究人员建立起关于恶意代码的系统认知。
基于三位一体综合画像恶意代码检测恶意定位方法

[发明专利]基于深度学习的电力网络恶意攻击防护系统及其控制方法-CN202211240081.3有效
发明人：侯波涛;卢宁;刘欣;郭禹伶;郗波;王颖 -专利权人：国网河北省电力有限公司电力科学研究院;国家电网有限公司
申请日： 2022-10-11 - 公布日： 2023-05-23 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种于深度学习的电力网络恶意攻击防护系统，包括电网数据库模块，用于生成电网拓扑结构，同时采集电网数据并存储在电网拓扑结构对应的节点中；数据特征生成模块，用于根据电网数据和存储结构生成对应的数据特征；数据特征识别模块，用于对待分析的数据特征进行分析，得到异常数据特征；训练数据集模块，用于使用现有的数据特征生成训练数据集，并对数据特征识别模块进行训练；攻击行为预警模块，用于根据数据特征识别模块的分析结果进行攻击行为预警；攻击行为识别模块，用于根据数据特征识别模块的分析结果对攻击行为预警模块做出预警对应的攻击行为进行识别，本发明能够改进现有技术的不足，提高了恶意攻击行为识别准确度。
基于深度学习电力网络恶意攻击防护系统及其控制方法

[发明专利]一种分析众包中恶意行为有效性的方法-CN202310647820.9在审
发明人：韩焘;张振杰;丁鑫怡;方毅立;古华茂 -专利权人：浙江工商大学
申请日： 2023-06-02 - 公布日： 2023-09-15 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种分析众包中恶意行为有效性的方法，该方法首先在众包平台中收集疑似受到恶意行为的数据，并且对恶意行为做详细的恶意行为分类，然后根据本发明提出的方法针对众包中不同的恶意行为对其有效性进行分析。本发明解决了众包中恶意行为有效性判断的问题，并且对于恶意行为的影响做了进一步分析，使得众包中的恶意行为研究变得更加系统化和全面化。
一种分析众包中恶意行为有效性方法