[发明专利]基于虚拟执行的攻击代码检测方法无效
| 申请号： | 201110209570.8 | 申请日： | 2011-07-25 |
| 公开（公告）号： | CN102223384A | 公开（公告）日： | 2011-10-19 |
| 发明（设计）人： | 林九川;杭强伟;赵帅;宋铮;姚伟 | 申请（专利权）人： | 公安部第三研究所 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06F21/00 |
| 代理公司： | 上海天翔知识产权代理有限公司 31224 | 代理人： | 刘粉宝 |
| 地址： | 200031*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了基于虚拟执行的攻击代码检测方法，该检测方法将网络字节流放到虚拟机中受控执行，监测其执行过程，根据执行过程中出现的特征判断是否存在攻击代码。本发明对于使用了多态技术的Shellcode，用户使用该系统可以取得良好的检测效果，保证用户的信息安全。 | ||
| 搜索关键词： | 基于 虚拟 执行 攻击 代码 检测 方法 | ||
【主权项】：
基于虚拟执行的攻击代码检测方法，其特征在于，所述检测方法将网络字节流放到虚拟机中受控执行，监测其执行过程，根据执行过程中出现的特征判断是否存在攻击代码。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于公安部第三研究所，未经公安部第三研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201110209570.8/，转载请声明来源钻瓜专利网。
- 上一篇：一种伺服电机用转子冲片
- 下一篇：电流三相联动切换装置
