公开(公告)号：CN108632286A

公开(公告)日：2018-10-09

申请号：CN201810454494.9

申请日：2018-05-14

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 郭晶 ,  严寒冰 ,  丁丽 ,  李佳 ,  陈阳 ,  刘婧 ,  张腾 ,  张帅 ,  温森浩 ,  李志辉 ,  姚力 ,  朱芸茜 ,  王小群 ,  吕利锋 ,  李世淙 ,  徐剑 ,  党向磊 ,  王适文 ,  饶毓 ,  肖崇蕙 ,  贾子骁 ,  吕志泉 ,  韩志辉 ,  马莉雅 ,  雷君 ,  周彧 ,  周昊 ,  高川 ,  楼书逸 ,  文静 ,  许世彪 ,  张健 ,  宋磊 ,  沈炯

IPC: H04L29/06

CPC classification number: H04L69/18 ,  H04L69/22

Abstract: 本发明公开了一种多应用混合数据的解析方法，主要包括，A，获取待解析的多应用混合数据；B，根据A数据的多种特征，为数据增加应用标记；C，根据B应用标记，使用统一接口调用相应解析算法；D，根据B应用标记，将C解析算法的输出结果输出到相应的解析结果表；E，针对新的应用，采用标准化方法实现框架的快速扩展。本发明能够识别混合数据中的多种应用，并采用统一接口对各种应用数据进行协议解析的目的，通过此方法提供了一个统一框架，能够识别混合数据中的多种应用，通过统一接口自动调用相应的解析算法实现解析，通过应用标记自动存到相应的解析结果表，并能够快速、标准化的扩展新的应用类型。

公开(公告)号：CN108229172A

公开(公告)日：2018-06-29

申请号：CN201810148627.X

申请日：2018-02-13

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 韩志辉 ,  吕志泉 ,  张帅 ,  严寒冰 ,  丁丽 ,  李佳 ,  李志辉 ,  张腾 ,  温森浩 ,  陈阳 ,  王适文 ,  姚力 ,  朱芸茜 ,  徐剑 ,  雷君 ,  王小群 ,  肖崇蕙 ,  贾子骁 ,  马莉雅 ,  高川 ,  周昊 ,  周彧

IPC: G06F21/56

Abstract: 本发明涉及一种基于windows平台的跨层次数据流追踪方法，包括获取windows操作系统内核态和用户态之间用于进行数据交换的API信息；运行待分析程序，执行待分析程序的指令；遍历操作系统中的进程，获取与待分析程序进程名称一致的进程，标记为监控进程；将执行监控进程时所产生的数据标记为用户态被监控数据；所述待分析程序调用API过程中，若对应的输入参数为所述用户态被监控数据，则将输入后映射的内核数据标记为内核态被监控数据；对用户态被监控数据和内核态被监控数据进行数据流追踪分析，从而判断待分析程序是否有恶意行为发生。本发明可以分析同时具有用户态代码和内核态代码的恶意程序，能够完整地监控数据在程序中的处理过程，准确度高。