[发明专利]恶意代码检测方法和装置无效
申请号: | 200910106335.0 | 申请日: | 2009-03-25 |
公开(公告)号: | CN101848092A | 公开(公告)日: | 2010-09-29 |
发明(设计)人: | 张大成;李毅超;刘丹;向令;杨婷;贾范兵 | 申请(专利权)人: | 华为技术有限公司 |
主分类号: | H04L9/36 | 分类号: | H04L9/36;H04L29/06 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 518129 广东*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及网络通信领域,尤其涉及一种恶意代码检测方法和装置。该方法包括:网络设备将待检测的数据包作为指令进行逆向,构建指令序列;在虚拟中央处理器指令系统中执行所述指令序列;当所述虚拟CPU指令系统对所述指令序列的执行效果符合预设特征时,所述网络设备对包括所述数据包的流量进行安全化处理。采用本发明实施例提供的技术方案,因为采用网络侧的虚拟CPU指令系统检测恶意代码,能检测未知恶意代码,并且能检测采用了多种反检测手段的恶意代码,解决了在网络侧不依赖特征库进行恶意代码检测的问题。 | ||
搜索关键词: | 恶意代码 检测 方法 装置 | ||
【主权项】:
一种恶意代码检测方法,其特征在于,包括:网络设备将待检测的数据包作为指令进行逆向,构建指令序列;在虚拟中央处理器CPU指令系统中执行所述指令序列;当所述虚拟CPU指令系统对所述指令序列的执行效果符合预设特征时,所述网络设备对包括所述数据包的流量进行安全化处理。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于华为技术有限公司,未经华为技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200910106335.0/,转载请声明来源钻瓜专利网。
- 上一篇:中小型移动式室外生物质热水发生器
- 下一篇:逆变电路