“木马检测”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果2740620个，建议您升级VIP下载更多相关专利

[发明专利]一种基于攻击链行为分析的木马检测方法及系统-CN201810103394.1有效
发明人：王萌;范渊 -专利权人：杭州安恒信息技术股份有限公司
申请日： 2018-02-01 - 公布日： 2020-12-11 - 主分类号： H04L29/06 文献下载
摘要：本发明涉及网络安全，旨在提供一种基于攻击链行为分析的木马检测方法及系统。该种基于攻击链行为分析的木马检测系统包括DNS域名异常检测模块、木马潜伏行为异常检测模块和木马通信行为异常检测模块，能依次针对木马渗透攻击过程中的三大行为过程：木马连接过程、木马潜伏过程、木马通信过程，进行异常检测；当木马连接过程、木马潜伏过程、木马通信过程的异常检测条件都满足时，即确认检测到木马，实现木马检测。本发明通过对木马三大行为过程：木马连接过程、木马潜伏过程、木马通信过程，依次关联分析，基于上述木马三个过程行为特征，分别提供全面、有效的木马检测方法及系统，使得木马检测的准确率更高，漏报率更低。
一种基于攻击行为分析木马检测方法系统

[发明专利]一种哑终端设备被植入木马的检测系统及方法-CN202110424145.4在审
发明人：艾建明 -专利权人：深圳万物安全科技有限公司
申请日： 2021-04-20 - 公布日： 2021-08-27 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种哑终端设备被植入木马的检测系统及方法，属于哑终端木马检测领域，包括哑终端木马检测装置，哑终端木马检测装置内设置有木马引诱控制板，哑终端木马检测装置内设置有木马信息收集控制板，哑终端木马检测装置通过通讯网口电性连接有虚拟机，哑终端木马检测装置通过通讯网口电性连接有数据库，哑终端木马检测装置通过通讯网口电性连接有终端接口，最终可以实现建立安全环境，在安全环境内对木马进行引诱，木马执行操作后可以知道木马的位置和类型，及时木马执行操作也不会破坏哑终端的正常运行，对现有哑终端的木马检测过程起到优化效果。
一种终端设备植入木马检测系统方法

[发明专利]一种移动互联网中僵尸木马防护方法及其系统-CN201210009443.8有效
发明人：曾金全 -专利权人：电子科技大学
申请日： 2012-01-13 - 公布日： 2012-07-11 - 主分类号： H04L29/06 文献下载
摘要：一种移动互联网中僵尸木马防护方法及其系统，涉及信息安全领域。防护方法包括如下步骤：步骤S1，捕获移动互联网用户上网网络数据包；步骤S2，进行移动僵尸木马检测；步骤S3，进行移动僵尸木马活动检测；步骤S4，对发现的移动僵尸木马和移动僵尸木马活动进行告警和防护处理。防护系统包括网络数据包捕获模块、移动僵尸木马检测模块、移动僵尸木马活动检测模块和移动僵尸木马告警与防护模块。本发明的一种移动互联网中僵尸木马防护方法及其系统，可有效检测已知移动僵尸木马并具备检测未知移动僵尸木马的能力，可有效检测已知移动僵尸木马活动并具备检测未知移动僵尸木马活动的能力。
一种移动互联网僵尸木马防护方法及其系统

[发明专利]一种基于木马病毒种类分类建模的木马检测方法-CN201310028816.0无效
发明人：陈虹宇;其他发明人请求不公开姓名 -专利权人：四川神琥科技有限公司
申请日： 2013-01-25 - 公布日： 2013-05-08 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于木马病毒种类分类建模的木马检测方法，包括以下步骤：（1）对已发现的木马按照其特征进行分类；（2）形成木马识别类库；（3）收集操作系统特征，并通过步骤（2）的木马识别类库识别木马并定位到木马所属的类别和特征；（4）定位可疑项；（5）根据步骤（3）收集的操作系统特征，通过算法在类库中进行模式匹配来识别系统中的木马；（6）发现有与类库中模式匹配相同则判断为检测到木马。本发明能够对系统中存在的木马，特别是对未知新型木马进行快速的识别、分析。此种检测方式与传统检测方式相比，对木马的检测能力，特别是在对未知新型木马的识别和检测能力上，有着很大的提高。
一种基于木马病毒种类分类建模木马检测方法

[发明专利]一种基于电磁泄露的木马威胁检测方法-CN201710037041.1在审
发明人：赵厚理 -专利权人：中安工控（北京）科技有限公司
申请日： 2017-01-19 - 公布日： 2018-07-27 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种基于电磁泄露的木马威胁检测方法，所述基于电磁泄露的木马威胁检测方法包括以下步骤：(1)使用检测设备检测基于辐射木马使用的电磁频谱，确定4SFK频谱为辐射木马的电磁频谱并进行反向验证；(2)根据辐射木马建立通信的特征，检测出辐射木马的通信信道，以干扰4SFK载波，增加电磁屏蔽措施阻断辐射木马通信，通过所述基于电磁泄露的木马威胁检测方法有效防止辐射木马的入侵控制，对国家关键信息基础设施的安全起到更深入的技术保障
木马电磁泄露威胁检测辐射电磁频谱电磁屏蔽措施关键信息基础设施技术保障建立通信设备检测使用检测通信信道频谱入侵验证检测通信安全

[发明专利]一种木马感染终端的网络定位方法-CN201810815241.X在审
发明人：王超 -专利权人：王超
申请日： 2018-07-24 - 公布日： 2018-12-21 - 主分类号： G06F21/56 文献下载
摘要：本发明公开一种木马感染终端的网络定位方法，先对网页木马进行静态检测，然后将可疑网页进行动态检测；跟踪网页木马执行过程，定位检测其Shellcode，可以有效地批量检测出网络中感染木马的终端主机，并进而实施单机深度木马检测，是一种非常简洁高效的木马检测综合解决方案。
木马木马检测网络定位网页木马感染终端定位检测动态检测静态检测可疑网页批量检测终端主机有效地单机跟踪网络

[发明专利]一种基于终端自启动项的静态木马检测方法-CN201410171414.0有效
发明人：高昆仑;杨成明;魏桂臣;郝增帅;李凌 -专利权人：国家电网公司;中国电力科学研究院;全球能源互联网研究院
申请日： 2014-04-25 - 公布日： 2017-06-06 - 主分类号： G06F21/56 文献下载
摘要：本发明一种基于终端自启动项的静态木马检测方法，所述方法包括以下步骤构建系统启动项的引擎分析模型，并进行全周期启动项变化监测；对经过系统启动项的引擎分析模型过滤后的数据进行灰名单智能分析；记录数据存入各自数据库；数据库静态扫描检测与数据库智能分析对比。本发明提供的基于终端自启动项的静态木马检测方法改变了传统基于启动项木马查杀模式，传统启动项木马检测都是基于已知木马行为进行查杀，对未知木马或基于应用启动的木马没有检测手段，通过对系统启动项引擎分析静态检测和全周期检测，能快速判定未知木马和检测到木马基于哪个启动项或什么动作启动，检测出的木马可以定位木马存储位置及其关联文件，即可直接手动查杀。
一种基于终端启动静态木马检测方法

[发明专利]获取网页木马连接密码的方法、装置、电子设备、及存储介质-CN201911094658.2有效
发明人：胡付博;周忠义;刘新鹏;张红宝 -专利权人：恒安嘉新（北京）科技股份公司
申请日： 2019-11-11 - 公布日： 2022-05-10 - 主分类号： H04L9/40 文献下载
摘要：本公开实施例公开了一种获取网页木马连接密码的方法、装置、电子设备、及存储介质，方法包括：检测目标网站的服务器与客户端之间的流量数据，判断所述流量数据是否命中预定的网页木马检测规则集中的网页木马检测规则；如果命中则确定检测到网页木马，抓取命中的PCAP包，根据所命中的网页木马检测规则确定所述网页木马的文件类型，以及根据所述PCAP包的数据内容确定所述网页木马的所属家族；根据所述网页木马的文件类型和所属家族确定所述网页木马的连接密码的位置信息和编码信息，根据所述PCAP包、所述位置信息和所述编码信息获取所述网页木马的连接密码。本公开实施例的技术方案能够提取网页木马的连接密码。
获取网页木马连接密码方法装置电子设备存储介质

[发明专利]一种基于条件随机场模型的指令型硬件木马检测方法-CN201510605436.8有效
发明人：王丽娟;张荣;周昱;杨露 -专利权人：中国电子科技集团公司第五十八研究所
申请日： 2015-09-21 - 公布日： 2017-12-08 - 主分类号： G06F21/56 文献下载
摘要：本发明涉及一种基于条件随机场模型的指令型硬件木马检测方法，针对CPU、SoC等电路内部指令型硬件木马，通过构建指令特征标签和标注已有的木马指令和非木马指令，寻找木马指令的特征函数来预测指令是否为木马指令，相对于传统的在芯片上检测硬件木马的方法，大大缩短了试验时间，能够快速有效的检测出硬件指令木马，保证了工作效率。
一种基于条件随机模型指令硬件木马检测方法

[发明专利]一种基于电磁频谱特征提取的硬件木马检测方法-CN202310718386.9在审
发明人：廖聆希 -专利权人：电子科技大学
申请日： 2023-06-16 - 公布日： 2023-09-12 - 主分类号： G06F21/76 文献下载
摘要：本发明公开了一种基于电磁频谱特征提取的硬件木马检测方法，属于硬件木马边信道检测技术领域。本发明方法将硬件木马样本分为触发型硬件木马和常开型硬件木马，使用近场磁探针对硬件木马样本进行电磁辐射信息采集，然后将得到的频谱特征参数储存在电磁辐射模型数据库中；然后再对待测电路的电磁辐射信息采集并处理得到待测频谱特征参数，通过与数据库中的频谱特征参数匹配，得到待测电路是否存在硬件木马的检测结果；此外，当待测电路存在硬件木马，还能够判断存在的木马为触发型硬件木马或常开型硬件木马。本发明能够弥补传统硬件木马边信道检测的缺陷，无需纯净电路或芯片作为参考。
一种基于电磁频谱特征提取硬件木马检测方法

[发明专利]带预警功能的网络木马综合检测方法及其功能模块架构装置-CN200910059194.1无效
发明人：王光卫;范明钰 -专利权人：电子科技大学
申请日： 2009-05-04 - 公布日： 2009-09-30 - 主分类号： G06F21/00 文献下载
摘要：该发明属于网络安全技术中带预警功能的网络木马病毒综合检测方法及所用功能模块装置。检测方法包括检测参数的初始化处理，录入待检测数据，按已知木马病毒标准检测，按木马病毒流量预警和周期标准检测，对分析和预警数据丢弃处理；而采用的功能模块装置包括初始化处理模块，录入待检测数据模块，已知木马病毒标准检测模块，木马病毒流量预警标准检测模块，木马病毒周期标准检测模块，木马病毒发送模块，分析和预警数据丢弃处理模块。该发明具有对内网不产生任何额外负担，有效提高了对网络木马病毒进行综合检测、防御的性能和效果，对木马病毒变种、更新的适应性强，防御面宽、应用范围广，对内网进行整体防御而不需对单机分别设防等特点。
预警功能网络木马综合检测方法及其功能模块架构装置

[实用新型]终端木马监测装置-CN200920222311.7有效
发明人：于晴;王海洋 -专利权人：北京鼎普科技股份有限公司
申请日： 2009-09-01 - 公布日： 2010-05-19 - 主分类号： G06F21/00 文献下载
摘要：本实用新型是一种终端木马监测装置，包括：通过对终端文件进行扫描来检测含有已知木马的文件的静态检测模块；通过对终端操作系统运行环境进行扫描来检测未知木马的动态检测模块；分别连接所述静态检测模块和动态检测模块的跟踪分析模块，用于跟踪所述已知木马和未知木马并评估其危险等级；连接所述跟踪分析模块的报表生成模块，用于生成与所评估的危险等级相对应的报表。本实用新型不仅可以检测常规的已知木马还可以检测未知的疑似木马，从而可以确保终端的安全运行。
终端木马监测装置

[发明专利]硬件木马检测方法、装置及系统-CN201611162926.6有效
发明人：张洪欣;米芳;甘罕;王振友;朱瑞 -专利权人：北京邮电大学
申请日： 2016-12-15 - 公布日： 2019-11-05 - 主分类号： G06F21/76 文献下载
摘要：本发明提供一种硬件木马检测方法、装置及系统，属于信息安全技术领域。该方法包括：检测目标芯片在工作时泄露的电磁信号；根据检测到的电磁信号，获取对应的目标电磁信号记录；基于预先训练的木马检测支持向量机，根据目标电磁信号记录，得到目标芯片相应的检测结果。本发明通过基于预先训练的木马检测支持向量机，根据检测到泄露的目标电磁信号记录，得到目标芯片相应的检测结果。由于是将采集到的大量电磁信号通过预先训练的硬件木马检测支持向量机来自动检测硬件木马，而非仅对单一电磁信号的关联关系进行分析来发现硬件木马，从而基于训练大量的电磁信号，能够发现硬件木马对芯片所产生的电磁信号影响因此，硬件木马检测分辨率较高。
硬件木马检测方法装置系统

[发明专利]一种通过分析网络行为检测木马程序的方法及装置-CN201010182380.7无效
发明人：孙丹鸣;杨更;何涛 -专利权人：军工思波信息科技产业有限公司
申请日： 2010-05-25 - 公布日： 2010-10-06 - 主分类号： H04L12/26 文献下载
摘要：一种通过分析网络行为检测木马程序的方法和装置，本发明采用分析对比行为特征的方式检测木马，首先搜集局域网内的网络行为，分析其典型行为特征，通过木马外连、信息窃取和信息外发网络行为，实时检测木马；本装置由采集器和分析机两部分组成，采集器采集网络数据包并发送给分析机，分析机将数据重组，提取其典型行为特征并与木马特征库做关联分析，最后生成安全事件报告呈现给前段系统。本发明使用行为特征分析技术检测木马，与现有的程序特征码比对技术相比，其优点在于不仅能够检测已知类型的木马，而且能检测未知类型的木马，特别对加壳、加免杀等木马变种和变异，具有很好的检测效果。
一种通过分析网络行为检测木马程序方法装置

[发明专利]硬件木马攻击的模型构建方法以及硬件木马的检测方法-CN202310549428.0在审
发明人：侯波;王力纬;曲晨冰;陈义强;路国光 -专利权人：中国电子产品可靠性与环境试验研究所（（工业和信息化部电子第五研究所）（中国赛宝实验室））
申请日： 2023-05-16 - 公布日： 2023-08-22 - 主分类号： G06F21/56 文献下载
摘要：本申请涉及一种硬件木马攻击模型构建方法以及硬件木马的检测方法。其中，硬件木马攻击模型构建方法包括：获取硬件电路中植入的硬件木马；根据硬件电路的电路结构特征、以及硬件木马的属性特征，形成硬件木马的属性层级；对属性层级中的硬件木马子属性进行分类，得到属性节点；基于属性层级得到的硬件木马在硬件电路中的传递方向，形成属性节点之间的有向边；汇集属性节点、以及有向边，构建得到硬件木马攻击模型。方法能够为硬件木马检测提供更加具体的理论指导，使得硬件木马检测和分析结果更具针对性，进一步提高硬件木马识别或分析处理的可靠性。
硬件木马攻击模型构建方法以及检测

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 100000 条