[发明专利]一种木马程序的检测方法、装置、设备及存储介质在审
| 申请号： | 201811319308.7 | 申请日： | 2018-11-07 |
| 公开（公告）号： | CN109257379A | 公开（公告）日： | 2019-01-22 |
| 发明（设计）人： | 林素红;王蒙 | 申请（专利权）人： | 郑州云海信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 罗满 |
| 地址： | 450018 河南省郑州市*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种木马程序的检测方法，应用于服务器，包括：当检测到计算机进程时，获取计算机进程的上行流量和下行流量；然后判断上行流量是否大于下行流量；若是，则判定计算机进程中存在木马进程，从而确定出服务器中存在木马程序。由于当服务器中存在木马程序时，不管木马程序如何伪装、隐藏，只要其完成的功能和目的不变，那么服务器与客户机之间传输的流量特征便难以改变，因此，相较于现有技术，本方法能够更准确地检测出服务器中是否存在木马程序，以便能够对木马程序进行查杀，从而保障服务器的安全性。本申请还公开了一种木马程序的检测装置、设备及计算机可读存储介质，均具有上述有益效果。 | ||
| 搜索关键词： | 木马程序 服务器 计算机进程 检测 上行流量 下行流量 计算机可读存储介质 存储介质 检测装置 流量特征 木马 客户机 申请 判定 伪装 传输 应用 进程 | ||
【主权项】：
1.一种木马程序的检测方法，其特征在于，应用于服务器，包括：当检测到计算机进程时，获取所述计算机进程的上行流量和下行流量；判断所述上行流量是否大于所述下行流量；若是，则判定所述计算机进程中存在木马进程。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于郑州云海信息技术有限公司，未经郑州云海信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811319308.7/，转载请声明来源钻瓜专利网。
