[发明专利]一种用于监控命令是否异常的设备和方法有效
申请号: | 201310492736.0 | 申请日: | 2013-10-18 |
公开(公告)号: | CN103516563A | 公开(公告)日: | 2014-01-15 |
发明(设计)人: | 张卓;杨卿;刘小雄;李洪亮 | 申请(专利权)人: | 北京奇虎科技有限公司;奇智软件(北京)有限公司 |
主分类号: | H04L12/26 | 分类号: | H04L12/26 |
代理公司: | 北京华沛德权律师事务所 11302 | 代理人: | 刘杰 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种用于监控命令是否异常的设备和方法,其中用于监控命令是否异常的设备包括:接收器,被配置为接收受监控的命令;过滤器,被配置为对接收的命令采用预置的可疑规则进行过滤,将被可疑规则命中的命令输入分类器;以及分类器,被配置为根据已有分类模型的训练样本集,对从过滤器新输入至分类器的命令进行分类,至少识别出异常命令和正常命令。通过本发明,能够及时对受监控的命令进行及时有效的识别,从而发现受监控的命令中具有一定危险性的异常命令,提高了系统的安全性。 | ||
搜索关键词: | 一种 用于 监控 命令 是否 异常 设备 方法 | ||
【主权项】:
一种用于监控命令是否异常的设备,包括: 接收器,被配置为接收受监控的命令; 过滤器,被配置为对所述接收的命令采用预置的可疑规则进行过滤,将被所述可疑规则命中的命令输入分类器;以及 分类器,被配置为根据已有分类模型的训练样本集,对从所述过滤器新输入至分类器的命令进行分类,至少识别出异常命令和正常命令。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;奇智软件(北京)有限公司,未经北京奇虎科技有限公司;奇智软件(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201310492736.0/,转载请声明来源钻瓜专利网。