恶意程序发布检测方法、装置以及介质

    公开(公告)号:CN108768934B

    公开(公告)日:2021-09-07

    申请号:CN201810322481.6

    申请日:2018-04-11

    Abstract: 本发明实施例公开了一种恶意程序发布检测方法、装置以及介质,其中的方法包括:从用于发起文件下载的HTTP请求消息中提取摘要信息,将摘要信息与恶意和安全网站识别库中的识别信息进行匹配,如果匹配不成功,则使用决策分类器对摘要信息进行分类处理,如果确定摘要信息为对于可疑恶意网站的摘要信息,则生成对于此可疑恶意网站的可疑恶意资源的下载连接信息,将多个可疑恶意资源的下载连接信息进行关联,确定可疑恶意资源的网络发布信息。本发明的方法、装置以及介质,通过网络节点图可以更好地描述恶意程序发布网络的活动,关注恶意程序分发网络的机理和网络基础架构的属性,能够检测到以前没有出现过的恶意网络活动,进而增加恶意程序的检出率,提高网络安全。

    恶意程序发布检测方法、装置以及介质

    公开(公告)号:CN108768934A

    公开(公告)日:2018-11-06

    申请号:CN201810322481.6

    申请日:2018-04-11

    Abstract: 本发明实施例公开了一种恶意程序发布检测方法、装置以及介质,其中的方法包括:从用于发起文件下载的HTTP请求消息中提取摘要信息,将摘要信息与恶意和安全网站识别库中的识别信息进行匹配,如果匹配不成功,则使用决策分类器对摘要信息进行分类处理,如果确定摘要信息为对于可疑恶意网站的摘要信息,则生成对于此可疑恶意网站的可疑恶意资源的下载连接信息,将多个可疑恶意资源的下载连接信息进行关联,确定可疑恶意资源的网络发布信息。本发明的方法、装置以及介质,通过网络节点图可以更好地描述恶意程序发布网络的活动,关注恶意程序分发网络的机理和网络基础架构的属性,能够检测到以前没有出现过的恶意网络活动,进而增加恶意程序的检出率,提高网络安全。

    一种基于下位机的行为模式安全防护方法

    公开(公告)号:CN106774248A

    公开(公告)日:2017-05-31

    申请号:CN201611119886.7

    申请日:2016-12-08

    Abstract: 一种基于下位机的行为模式安全防护方法,下位机通过路由器与人机界面、上位机、防护设备连接,包括如下两个步骤:a.下位机发出一个控制指令,防护设备将所述控制指令与预定义控制流程行为模式进行比对;b.若控制指令符合控制流程行为模式,则所述防护设备转发所述控制指令到现场设备;若所述控制指令不符合所述控制流程行为模式,所述防护设备发出告警和/或阻断所述控制指令;本发明能够使控制设备在接收到不符合标准控制流程的行为模式时,防护设备将发出告警或阻断控制命令。这样既可以避免内部人员的误操作,也可以有效阻止外部各种针对下位机及现场设备为目标的攻击行为。

    恶意程序发布检测系统
    19.
    实用新型

    公开(公告)号:CN208548922U

    公开(公告)日:2019-02-26

    申请号:CN201820514884.6

    申请日:2018-04-11

    Abstract: 本实用新型实施例公开了一种恶意程序发布检测系统,所述系统包括恶意程序发布检测装置,所述装置包括:数据采集模块,采集用于发起文件下载的HTTP请求消息;特征匹配模块,将所述摘要信息与恶意和安全网站识别库中的识别信息进行匹配;分类处理模块,确定所述摘要信息为对于可疑恶意网站的摘要信息或对于可信网站的摘要信息;发布信息确定模块,将多个所述可疑恶意资源的下载连接信息进行关联处理,确定可疑恶意资源的网络发布信息。本实用新型的装置,能够解决更好地描述恶意程序发布网络的活动的问题,关注恶意程序分发网络的机理和网络基础架构的属性,能够检测到以前没有出现过的恶意网络活动,进而增加恶意程序的检出率,提高网络安全。

Patent Agency Ranking