[发明专利]一种威胁行为检测系统和方法有效
| 申请号： | 201610215073.1 | 申请日： | 2016-04-08 |
| 公开（公告）号： | CN105912932A | 公开（公告）日： | 2016-08-31 |
| 发明（设计）人： | 周宏斌 | 申请（专利权）人： | 周宏斌 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F21/56 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 王宝筠 |
| 地址： | 100000 北京市昌*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种威胁行为检测方法和系统。该方提取用户和软件在软件运行进程中的各种基础行为，并按照用户预设的行为转换规则对各个基础行为进行转换，生成新行为。进一步，对满足行为转换规则的新行为进行转换，直至生成的新行为不满足行为转换规则，继而按照预设行为匹配规则对所述基础行为和所述新行为进行匹配，输出匹配结果，以确定软件是否为恶意软件，用户是否为恶意用户。与现有技术相比，在本发明中用户可根据自身需求对行为转换规则和行为匹配规则进行设置，以判断该软件行为是否为恶意行为以及该软件的用户是否为恶意用户。 | ||
| 搜索关键词： | 一种 威胁 行为 检测 系统 方法 | ||
【主权项】：
一种威胁行为检测方法，其特征在于，包括：提取软件运行进程中的所有基础行为，所述基础行为包括用户行为和/或软件行为；对满足第一预设行为转换规则的基础行为进行行为转换，生成高级行为，所述第一预设行为转换规则包括至少一条行为转换规则；循环对满足第二预设行为转换规则的高级行为进行行为转换操作，直至基于所述第二预设行为转换生成的新的高级行为不满足所述第二预设行为转换规则，所述第二预设行为转换规则包括至少一条行为转换规则；判断软件运行过中的所有基础行为和行为转换过程中产生的所有高级行为是否与预设非法行为相匹配；若匹配，则确定软件为恶意软件和/或用户为恶意用户。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于周宏斌，未经周宏斌许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610215073.1/，转载请声明来源钻瓜专利网。
- 上一篇：一种智能交互的情感呵护抱枕机器人系统
- 下一篇：触控显示面板、显示装置
