[发明专利]一种基于终端流量的木马检测方法有效
申请号: | 201410169874.X | 申请日: | 2014-04-25 |
公开(公告)号: | CN103957205A | 公开(公告)日: | 2014-07-30 |
发明(设计)人: | 高昆仑;杨成明;郝增帅;魏桂臣;李凌 | 申请(专利权)人: | 国家电网公司;中国电力科学研究院 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京安博达知识产权代理有限公司 11271 | 代理人: | 徐国文 |
地址: | 100031 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供一种基于终端流量的木马检测方法,包括以下步骤:捕获数据流量信息,并分析时间段流量;对终端上下行数据流量进行分析;通过智能分析的数据流量与通信白名单数据进行核准匹配;终端流量数据包正确性检测。本发明提供的基于终端流量的木马检测方法,改变了原有根据已有特征码、样本、恶意代码等常规木马检测手段,对高隐藏、免杀、不规则通信、系统程序文件注入式等方式的木马不能进行及时发现或查杀,通过终端流量木马检测方法,可以对终端数据流量进行实时监控,通过多维度检测模型判定程序产生的流量数据是否存在异常,对变种木马、高级木马或残留木马深度检测,提高计算机安全性、降低误报率、提高木马定位准确性。 | ||
搜索关键词: | 一种 基于 终端 流量 木马 检测 方法 | ||
【主权项】:
一种基于终端流量的木马检测方法,其特征在于:所述方法包括以下步骤:步骤1:捕获数据流量信息,并分析时间段流量;步骤2:对终端上下行数据流量进行分析;步骤3:通过智能分析的数据流量与通信白名单数据进行核准匹配;步骤4:终端流量数据包正确性检测。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国家电网公司;中国电力科学研究院,未经国家电网公司;中国电力科学研究院许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201410169874.X/,转载请声明来源钻瓜专利网。
- 上一篇:一种进水装置及水泵组件
- 下一篇:一种蜂窝移动通信网分组数据网保护方法