[发明专利]一种移动终端恶意软件网络行为重构方法及其系统有效
| 申请号： | 201510487157.6 | 申请日： | 2015-08-10 |
| 公开（公告）号： | CN105187393B | 公开（公告）日： | 2018-05-22 |
| 发明（设计）人： | 陈贞翔;杨波;韩泓波;张蕾;彭立志;荆山 | 申请（专利权）人： | 济南大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04W12/12 |
| 代理公司： | 济南圣达知识产权代理有限公司 37221 | 代理人： | 赵妍 |
| 地址： | 250022 山东*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种移动终端恶意软件网络行为重构方法及其系统，该方法包括：在移动终端接入网络的路由器节点设置镜像端口，采集原始移动终端恶意软件网络流量；解析原始移动终端恶意软件网络流量的DNS信息，获取移动终端恶意目标列表；根据移动终端恶意目标列表，分离移动终端恶意软件恶意行为流量；提取分离后的移动终端恶意软件恶意行为流量的DNS数据包和HTTP数据包，构建移动终端恶意软件网络行为交互时序图；根据移动终端恶意软件网络行为交互时序图，构建移动终端恶意软件网络行为模型。该方法依据网络数据流重新构建出移动终端恶意软件与外部网络之间的交互行为。 | ||
| 搜索关键词： | 一种 移动 终端 恶意 软件 网络 行为 方法 及其 系统 | ||
【主权项】：
1.一种移动终端恶意软件网络行为重构方法，其特征在于，包括：在移动终端接入网络的路由器节点设置镜像端口，采集原始移动终端恶意软件网络流量；解析原始移动终端恶意软件网络流量的DNS信息，获取移动终端恶意目标列表；根据移动终端恶意目标列表，分离移动终端恶意软件恶意行为流量；提取分离后的移动终端恶意软件恶意行为流量的DNS数据包和HTTP数据包，构建移动终端恶意软件网络行为交互时序图；根据移动终端恶意软件网络行为交互时序图，构建移动终端恶意软件网络行为模型。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于济南大学，未经济南大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510487157.6/，转载请声明来源钻瓜专利网。
- 上一篇：一种设备授权系统及其授权方法
- 下一篇：基于多方互不信任的密码拆分管理方法
