[发明专利]一种未知应用漏洞威胁检测装置及方法在审
| 申请号： | 201410342634.5 | 申请日： | 2014-07-17 |
| 公开（公告）号： | CN105260662A | 公开（公告）日： | 2016-01-20 |
| 发明（设计）人： | 冯南;凌世播;赵斌;朱学文 | 申请（专利权）人： | 南京曼安信息科技有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 211161 江苏*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及计算机通信技术领域，具体涉及一种未知应用漏洞威胁检测装置及方法。本发明包括：样本采集装置：用于从网络入口流量中采集传输的应用文档附件样本；预处理过滤装置：用于将采集到的文档附件样本进行预处理，过滤掉已知包含应用漏洞和明显不包含应用漏洞的样本附件；模拟行为监测装置：用于对过滤后的样本附件进行模拟执行检测；行为比对分析装置：用于对模拟执行监测记录下来的行为过程进行比对分析，发现其中存在安全威胁的可疑行为。本发明采用了专家系统知识库对检测出来的可疑行为进行结果分析判断，随着知识库的不断丰富，便可以使其智能的判断检测出来的可疑行为是否真的存在有可供利用的漏洞威胁，有效解决了误报的问题。 | ||
| 搜索关键词： | 一种 未知 应用 漏洞 威胁 检测 装置 方法 | ||
【主权项】：
一种未知应用漏洞威胁检测装置，其特征在于，包括：样本采集装置：用于从网络入口流量中采集传输的应用文档附件样本；预处理过滤装置：用于将采集到的文档附件样本进行预处理，过滤掉已知包含应用漏洞和明显不包含应用漏洞的样本附件；模拟行为监测装置：用于对过滤后的样本附件进行模拟执行检测，包括构造的模拟执行环境，完整模拟样本的真实执行过程，记录样本执行过程中的各种行为；行为比对分析装置：用于对模拟执行监测记录下来的行为过程进行比对分析，发现其中存在安全威胁的可疑行为，判断该样本是否存在未知的应用漏洞威胁，并输出最终检测结果，同时将检测结果反馈到预处理过滤。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京曼安信息科技有限公司，未经南京曼安信息科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410342634.5/，转载请声明来源钻瓜专利网。
