公开(公告)号：CN102473221A

公开(公告)日：2012-05-23

申请号：CN201080034224.4

申请日：2010-06-07

Applicant: 株式会社日立制作所

Inventor： 鬼头哲郎 ,  川口信隆 ,  大河内一弥 ,  仲小路博史 ,  重本伦宏 ,  川口龙之进

IPC: G06F21/22 ,  G06F21/20

CPC classification number: G06F21/52

Abstract: 将通过监视终端内的对存储装置及输入输出装置的系统访问而得到的活动及通过监视由终端执行的经由网络的通信而得到的活动，与产生这些活动的终端内的进程建立关联，在这些活动是通过相同或相关的进程执行的规定活动的情况下，检测为在该终端内非法进程正在动作。

公开(公告)号：CN103294947A

公开(公告)日：2013-09-11

申请号：CN201310057227.5

申请日：2013-02-22

Applicant: 株式会社日立制作所

Inventor： 川口信隆 ,  锻忠司 ,  山口演己

IPC: G06F21/52

CPC classification number: G06F21/566 ,  H04L63/145

Abstract: 本发明涉及程序解析系统及方法。根据本发明实现了对在起动后一定时间以后或仅在特定的日期时间进行活动的程序的高效的解析。边调整程序执行环境的时间经过速度边进行程序的解析的程序解析系统，设定执行环境的时间经过速度及程序执行开始时间、执行结束时间等解析条件，根据解析管理部的决定调整时间经过速度及程序执行开始时间，执行程序直至执行结束时间，监视执行环境，获取程序的活动记录，解析活动记录，明了程序的举动。另外，基于解析结果再设定解析条件，进行再解析，且监视检体与外部终端的通信，以在通信中不产生超时的方式变更通过解析管理部设定的时间经过速度。

公开(公告)号：CN103106364A

公开(公告)日：2013-05-15

申请号：CN201210455072.6

申请日：2012-11-13

Applicant: 株式会社日立制作所

Inventor： 川口信隆 ,  锻忠司 ,  山口演己

IPC: G06F21/56

CPC classification number: G06F11/3612 ,  G06F21/566 ,  G06F21/567 ,  H04L63/145

Abstract: 根据本发明，实现对启动后一定时间后、或只在特定日期时间活动的程序的高效的分析。本发明的程序分析系统和方法一边调整程序执行环境的时间经过速度一边进行程序的分析，其主要功能部件是分析管理部、检测体执行部、活动记录部、活动分析部的4个。分析管理部设定执行环境中的时间经过速度和程序执行开始时间、执行结束时间等分析条件。检测体执行部依照分析管理部的决定，调整时间经过速度和程序执行开始时间，到执行结束时间为止执行程序。活动记录部监视执行环境，取得程序的活动记录。活动分析部对活动记录进行分析，了解程序的行动。进而，分析管理部根据分析结果，再设定分析条件，进行再分析。