[发明专利]检测和反击企业网络中的恶意代码无效
| 申请号： | 03808403.1 | 申请日： | 2003-04-15 |
| 公开（公告）号： | CN1647483A | 公开（公告）日： | 2005-07-27 |
| 发明（设计）人： | 雅隆·克卓恩 | 申请（专利权）人： | 计算机联合思想公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 中国国际贸易促进委员会专利商标事务所 | 代理人： | 马浩 |
| 地址： | 美国*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 提供了一个用于检测和反击一个企业网络中的恶意代码的系统。一个模式识别处理器监控通过一个企业网络连接的多台本地机上的本地操作以检测非常规本地行为模式。在检测到一台本地机上的一个非常规本地行为模式后生成一个警报。来自多台本地机的非常规行为警报被分析。如果在一个相应的时间段中，从至少阈值数目台本地机接收到相似的警报，则根据对非常规行为警报的分析选择一个或多个对策操作。选中的对策操作被通信给本地机并被本地机执行。 | ||
| 搜索关键词： | 检测 反击 企业 网络 中的 恶意代码 | ||
【主权项】：
1.一个用于检测和反击一个企业网络中的恶意代码的系统，包括：一台服务器；以及多台通过企业网络连接到所述服务器的本地机，每台本地机包括一个模式识别处理器，模式识别处理器监控本地操作，以检测非常规的本地行为模式，并且在检测到一个非常规本地行为模式后生成一个警报，其中服务器监控和分析来自多台本地机的非常规行为警报，并且，如果在一个相应的时间段中，从至少一个阈值数目台本地机接收到相似的警报，则服务器根据对非常规行为警报的分析选择一个或多个对策操作，并将选中的将由本地机执行的对策操作传输给所述多个本地机。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于计算机联合思想公司，未经计算机联合思想公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/03808403.1/，转载请声明来源钻瓜专利网。
