-
Patent Agency Ranking
公开(公告)号：CN102340428B
公开(公告)日：2014-01-15
申请号：CN201110298976.8
申请日：2011-09-29
Applicant: 哈尔滨安天科技股份有限公司
Abstract: 本发明提供了一种基于网络丢包的URL检测与拦截方法，包括：监控网络数据包，判断所述网络数据包是发送数据包还是返回数据包；若所述网络数据包是发送数据包，判断所述发送数据包中是否包含URL并进行相应的处理；若所述网络数据包是返回数据包，判断所述返回数据包的信息是否记录在所述的URL和URL相关信息中，并进行相应的处理。本发明还提供了一种基于网络丢包的URL检测与拦截系统。本发明利用TCP协议的数据校验机制对URL进行异步检测。通过测试本方面的技术方案达到了URL在用户态检测的要求，能够拦截危险的URL访问网络。
-
公开(公告)号：CN103532730B
公开(公告)日：2016-09-07
申请号：CN201210233283.5
申请日：2012-07-06
Applicant: 哈尔滨安天科技股份有限公司
Abstract: 本发明公开了基于自解压技术的黑白名单自动化动态维护的方法及系统，首先通过查询服务端或者云端的黑白名单数据库，对目标程序进行查重判定，对于无记录的目标程序进行格式识别，对于包裹文件进行解压缩，计算非包裹文件或者包裹文件及其解包后得到的子文件的散列值，并生成散列表，将其更新到服务端或者云端的白名单列表中，随后将该散列表分发至客户端，用于客户端的白名单列表的更新。从而，避免了客户端将程序及其子文件发送至服务端或者云端进行查询，减轻了服务端或者云端的处理压力。
-
公开(公告)号：CN102843271A
公开(公告)日：2012-12-26
申请号：CN201110358011.3
申请日：2011-11-14
Applicant: 哈尔滨安天科技股份有限公司
Abstract: 本发明公开了一种恶意URL的形式化检测方法，包括：根据RFC规范，按照URL语法结构将待检测URL拆分为语法元素字符串；从拆分得到的字符串中提取指定的字符串；补全处理不存在的字符串；将补全处理后得到的字符串重新排序得到新URL，计算新URL的哈希值；遍历恶意URL特征库，用恶意URL特征库中的特征数据与待检测URL的哈希值进行对比检测。本发明还公开了一种恶意URL的形式化检测系统。本发明提出的技术方案可以有效对抗URL格式的多变性，相对传统的URL检测方法可以对经常变化格式的恶意URL有更高的检出率，也可以采用单条特征对应多条恶意URL的格式变体，所以该检测方法所需要的病毒特征库体积更小，更加节省内存和磁盘空间。
-
公开(公告)号：CN102843270A
公开(公告)日：2012-12-26
申请号：CN201110257457.7
申请日：2011-09-02
Applicant: 哈尔滨安天科技股份有限公司
Abstract: 本发明公开了一种基于URL与本地文件关联的可疑URL检测方法，包括：获取系统访问的URL；判断获取的URL是否进行文件下载；如果获取的URL进行文件下载，则通过截获URL数据包，用部分数据包中的数据与下载到系统的文件数据进行对比，如果对比结果相同则将所述URL与下载到系统的文件相关联；对下载到系统的文件进行检测判断下载到系统的文件是否是可疑文件，根据判断结果对所述URL做进一步处理。本发明还公开了一种基于URL与本地文件关联的可疑URL检测装置。本发明将传统的启发式检测和URL关联一起，每个恶意代码都能查到下载它的URL，不仅能将可疑文件甄别出来，而且能够提供下载这个可疑文件的URL，对进一步分析和阻止恶意代码传播提供有力条件。
-
公开(公告)号：CN102760218A
公开(公告)日：2012-10-31
申请号：CN201110421910.3
申请日：2011-12-16
Applicant: 哈尔滨安天科技股份有限公司
Abstract: 本发明提供一种基于动态链接库的病毒特征库共享方法及装置，所述方法包括：将病毒特征库编译为病毒特征库动态链接库；反病毒引擎请求加载病毒特征库；加载病毒特征库对应的病毒特征库动态链接库；获得操作系统反馈的内存中的病毒特征库地址。本发明运用操作系统在内存中只保留一份动态链接库特性，实现了病毒特征库的共享，节省内存，以及动态链接库写时拷贝(WriteOnCopy)的特性，将病毒特征库储存在动态链接库中，当反病毒软件需要加载病毒特征库时，只需要加载动态链接库就可以得到病毒特征库。
-
-
-
-
Search Results
15
records
(took 0.047 seconds)
