一种智能化网络APT攻击威胁分析方法

发明专利无效专利

申请号：
CN201410754577.1
IPC分类号：H04L29/06
申请日期：
2014-12-11
申请人：
国家电网公司;国网河北省电力公司电力科学研究院;河北省电力建设调整试验所

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种智能化网络APT攻击威胁分析方法
申请号	CN201410754577.1	申请日期	2014-12-11
法律状态	驳回	申报国家	中国
公开/公告日	2015-04-08	公开/公告号	CN104506495A
优先权	暂无	优先权号	暂无
主分类号	H04L29/06 ? IPC结构图谱： H 电学 H9 电学 H04 电通信技术 H04L 数字信息的传输，例如电报通信（电报和电话通信的公用设备入H04M）〔4〕 H04L29/00 H04L 1/00至H04L 27/00单个组中不包含的装置、设备、电路和系统〔5〕 H04L29/02 通信控制；通信处理（H04L 29/12，H04L 29/14优先）〔5〕 H04L29/06 以协议为特征的〔5〕	IPC分类号	H;0;4;L;2;9;/;0;6查看分类表>
申请人	国家电网公司;国网河北省电力公司电力科学研究院;河北省电力建设调整试验所	申请人地址	北京市西城区西长安街86号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	国家电网公司,国网河北省电力公司电力科学研究院,河北省电力建设调整试验所	当前权利人	国家电网公司,国网河北省电力公司电力科学研究院,河北省电力建设调整试验所
发明人	董立勉;左晓军;陈泽;卢宁;刘惠颖;王春璞;侯波涛;郗波;张君艳;常杰;王颖;刘伟娜;董娜
代理机构	石家庄新世纪专利商标事务所有限公司	代理人	徐瑞丰;董金国

摘要

本发明公开了一种智能化网络APT攻击威胁分析方法，其属于计算机网络技术学科中网络安全领域，包括如下步骤：步骤一、对待查文件进行反编译；步骤二、检测反编译后的待查文件是否存在ShellCode，当存在ShellCode的特征时，则判定存在攻击行为；当不存在ShellCode的特征时，则继续执行步骤三；步骤三、通过虚拟机建立多个不同的应用环境，在不同的并行执行环境中，观察待查文件的恶意行为特征，以此来判断是否存在攻击；所述恶意行为特征包括外链服务器下载文件和/或敏感文件外传；当发现反编译后的待查文件具有所述恶意行为特征，则判定存在攻击行为。本发明的有益效果是具备未知威胁检测能力，可进行动态检测，能够兼容传统威胁检测技术。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
1	CN101902481A	2010-12-01	2010-08-10	一种网页木马实时监测方法及其装置有效专利	厦门市美亚柏科信息股份有限公司
2	CN101154259A	2008-04-02	2007-08-27	通用自动化脱壳引擎与方法无效专利	电子科技大学
3	CN103825888A	2014-05-28	2014-02-17	网络威胁处理方法及设备无效专利	北京奇虎科技有限公司;奇智软件(北京)有限公司
4	CN101630270A	2010-01-20	2009-07-22	数据处理系统和方法有效专利	成都市华为赛门铁克科技有限公司

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
1	CN104852910A	2015-04-24	2015-04-24	一种攻击检测的方法和装置有效专利	杭州华三通信技术有限公司
2	CN105791323A	2016-05-09	2016-05-09	新型未知恶意软件的防御方法和设备有效专利	国家电网公司;国网浙江省电力公司

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供