[发明专利]基于SOAR处置主机挖矿病毒的系统和电子设备有效
| 申请号： | 201910782904.7 | 申请日： | 2019-08-22 |
| 公开（公告）号： | CN110489969B | 公开（公告）日： | 2021-05-25 |
| 发明（设计）人： | 寇石垒;范渊 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京超凡宏宇专利代理事务所(特殊普通合伙) 11463 | 代理人： | 安卫静 |
| 地址： | 310000 浙江省*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于SOAR处置主机挖矿病毒的系统和电子设备，包括：主机防护软件系统在主机资源占用异常时，收集占用主机资源的进程信息，将进程信息发送至沙盒系统和威胁情报系统；沙盒系统确定样本文件是否为恶意文件；威胁情报系统确定进程属性信息是否合法；主机防护软件管控中心根据沙盒系统发送的第一确定信息和威胁情报系统发送的第二确定信息确定进程信息是否为挖矿病毒的进程信息，在得到进程信息为挖矿病毒的进程信息时，下发处置策略至主机防护软件系统和网关防火墙系统，以使主机防护软件系统和网关防火墙系统对挖矿病毒进行处置。本发明通过安全编排自动响应的方式处置全网挖矿病毒，提高了安全运维效率，响应快。 | ||
| 搜索关键词： | 基于 soar 处置 主机 病毒 系统 电子设备 | ||
【主权项】：
1.一种基于SOAR处置主机挖矿病毒的系统，其特征在于，包括：主机防护软件管控中心、主机防护软件系统、沙盒系统、威胁情报系统和网关防火墙系统；/n部署在各个主机上的主机防护软件系统，用于监控主机资源是否占用异常，并在主机资源占用异常时，收集占用主机资源的进程信息，将所述进程信息中的样本文件发送至所述沙盒系统，以及将所述进程信息中的进程属性信息发送至所述威胁情报系统，其中，所述样本文件为与进程关联的文件；/n所述沙盒系统，用于确定所述样本文件是否为恶意文件，并将确定得到的第一确定信息发送至所述主机防护软件管控中心；/n所述威胁情报系统，用于确定所述进程属性信息是否合法，并将确定得到的第二确定信息发送至所述主机防护软件管控中心；/n所述主机防护软件管控中心，用于根据所述第一确定信息和所述第二确定信息确定所述进程信息是否为挖矿病毒的进程信息，并在确定得到所述进程信息为挖矿病毒的进程信息时，下发处置策略至所述主机防护软件系统和所述网关防火墙系统，以使所述主机防护软件系统和所述网关防火墙系统对所述挖矿病毒进行处置。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910782904.7/，转载请声明来源钻瓜专利网。
