[发明专利]适用于电力工控网络的基于自培养算法的恶意代码防护方法在审
申请号: | 202110111555.3 | 申请日: | 2021-01-27 |
公开(公告)号: | CN112866266A | 公开(公告)日: | 2021-05-28 |
发明(设计)人: | 毕玉冰;刘超飞;崔逸群;陈燕;殷儒希;朱博迪;介银娟;王文庆;董夏昕;邓楠轶;高原英 | 申请(专利权)人: | 华能国际电力股份有限公司;西安热工研究院有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08;G06F16/23;G06F21/56 |
代理公司: | 西安智大知识产权代理事务所 61215 | 代理人: | 何会侠 |
地址: | 100031 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了适用于电力工控网络的基于自培养算法的恶意代码防护方法,对电力工控网络中所有文件上传、下载流量进行分析,提取文件放入培养室中执行并监控,监控文件运行过程和效果,基于监控情况采用自培养算法计算该文件的威胁系数,如果威胁系数超过规定阈值则标记为恶意代码,放入恶意代码库中,并反馈监控结果到用户主机,用户主机查找是否存在该文件,若存在,则与恶意代码库中的文件进行匹配,匹配成功,则启动恶意代码查杀过程。能够在无需人工干预的情况下,自动识别、自动更新、自动查杀电力工控网络中的恶意代码,有效解决电力工控系统内外网物理隔离导致的内网恶意代码防护系统无法及时更新特征库、病毒库,导致查杀功能失效的问题。 | ||
搜索关键词: | 适用于 电力 网络 基于 培养 算法 恶意代码 防护 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于华能国际电力股份有限公司;西安热工研究院有限公司,未经华能国际电力股份有限公司;西安热工研究院有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110111555.3/,转载请声明来源钻瓜专利网。