[发明专利]一种恶意文件云环境下跨平台检测方法及系统有效
| 申请号： | 201310517192.9 | 申请日： | 2013-10-28 |
| 公开（公告）号： | CN103559441A | 公开（公告）日： | 2014-02-05 |
| 发明（设计）人： | 马多贺;徐震;宋晨;黄亮;吕双双;张凯 | 申请（专利权）人： | 中国科学院信息工程研究所 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京君尚知识产权代理事务所(普通合伙) 11200 | 代理人： | 余长江 |
| 地址： | 100093 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种恶意文件云环境下跨平台检测方法及系统，检测方法为：1）采集原始可疑恶意文件并存储在云环境下的分布式存储集群中，隔离恶意文件；2）制作恶意文件的文件副本，对每个恶意文件的副本进行文件后缀名的格式识别，将识别后的恶意文件副本上传到WEB端；3）根据不同操作系统类型只从WEB端下载恶意文件副本到各自的系统对应的安全沙盒虚拟机中，进行恶意文件特征和/或运行行为检测；4）将安全沙盒虚拟机中对恶意文件检测结果提交并汇总，与原始恶意文件进行关联后检测出跨平台的恶意文件。本发明提高了恶意文件检测的通用性和自动化程度，结合云平台技术，能够批量预处理恶意文件，大大提高了恶意文件检测的处理效率。 | ||
| 搜索关键词： | 一种 恶意 文件 环境 平台 检测 方法 系统 | ||
【主权项】：
一种恶意文件云环境下跨平台检测方法，其步骤包括：1）采集原始可疑恶意文件并存储在云环境下的分布式存储集群中，隔离所述恶意文件；2）制作所述恶意文件的文件副本，对每个所述恶意文件的副本进行文件后缀名的格式识别，将识别后的恶意文件副本上传到WEB端；3）根据不同操作系统类型只从所述WEB端下载所述恶意文件副本到各自的系统对应的安全沙盒虚拟机中，进行恶意文件特征和/或运行行为检测；4）将所述安全沙盒虚拟机中对恶意文件检测结果提交并汇总，与原始恶意文件进行关联后检测出跨平台的恶意文件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院信息工程研究所，未经中国科学院信息工程研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310517192.9/，转载请声明来源钻瓜专利网。
- 上一篇：一种配粉升降装置
- 下一篇：碳纤维预浸布PE膜卷平辊
