[发明专利]一种木马文件溯源方法、系统及设备有效
| 申请号： | 201910030096.9 | 申请日： | 2019-01-11 |
| 公开（公告）号： | CN109784059B | 公开（公告）日： | 2020-11-17 |
| 发明（设计）人： | 刘庆林;魏海宇;刘海洋;吴小勇;白应东;熊文砚;谢辉 | 申请（专利权）人： | 北京中睿天下信息技术有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京知呱呱知识产权代理有限公司 11577 | 代理人： | 吕学文;朱红涛 |
| 地址： | 100085 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种木马文件溯源方法、系统及设备，通过三因子模型分析从多角度、多形态、多层次刻画了木马文件的基因特征，为木马文件溯源提供了更全面、更精准的木马指纹数据，提高了木马文件的分析、识别能力，为木马文件溯源提供了更完备的数据资源。并且与云端黑客指纹档案库联动，能够结合黑客组织的行为习惯，进行木马文件的关联与溯源，拓展了木马文件的分析维度，能够识别隐藏更深、设计更巧的木马文件并溯源。另外，采用多源数据综合评判的木马文件溯源方法，真正实现了多源数据的融合、关联与应用，能够识别高级别、复杂木马样本，具备更精准的判定和溯源能力。 | ||
| 搜索关键词： | 一种 木马 文件 溯源 方法 系统 设备 | ||
【主权项】：
1.一种木马文件溯源方法，其特征在于，所述方法包括：接收新采样木马文件；对新采样木马文件进行样本数据解析；提取标签项作为木马文件基因特征；及将提取的标签项发送至云端威胁情报中心服务器进行三因子模型分析与综合评判，判明采样木马文件的基因属性和来源。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京中睿天下信息技术有限公司，未经北京中睿天下信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910030096.9/，转载请声明来源钻瓜专利网。
