[發(fā)明專利]腳本行為關(guān)聯(lián)防御系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201310638232.5
• 申請日: 2013-12-03
• 公開（公告）號: CN103746960A
• 公開（公告）日: 2014-04-23
• 發(fā)明（設(shè)計）人: 彭岸峰
• 申請（專利權(quán)）人: 彭岸峰
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京鑫浩聯(lián)德專利代理事務(wù)所(普通合伙) 11380
• 代理人: 高翔

1.腳本行為關(guān)聯(lián)防御系統(tǒng)，其特征是，利用記錄腳本執(zhí)行和線程關(guān)聯(lián)信息來記錄和監(jiān)控腳本后門Webshell的執(zhí)行行為，從而實現(xiàn)系統(tǒng)的監(jiān)控、檢測功能。

2.如權(quán)利要求1所述的腳本行為關(guān)聯(lián)防御系統(tǒng)，其特征是，黑客訪問服務(wù)器腳本后門Webshell，Web服務(wù)會傳遞腳本和IP信息給指定的腳本解釋器處理，腳本解釋器執(zhí)行腳本從開始至結(jié)束會在同一個線程中執(zhí)行，即使腳本創(chuàng)建新線程，也可以再進一步做記錄，在腳本執(zhí)行過程中，記錄當(dāng)前的腳本行為和線程關(guān)聯(lián)信息，并判斷其過程是否正常，如果正常，直接處理返回；如果異常，通過腳本行為和線程關(guān)聯(lián)信息中所記錄的線程信息得到對應(yīng)的腳本信息，再進一步采取相應(yīng)的攔截或記錄措施。

3.如權(quán)利要求1所述的腳本行為關(guān)聯(lián)防御系統(tǒng)，其特征是，利用腳本行為與線程關(guān)聯(lián)信息，實現(xiàn)腳本行為文件的定位和追查。

4.如權(quán)利要求1所述的腳本行為關(guān)聯(lián)防御系統(tǒng)，其特征是，利用腳本行為與線程關(guān)聯(lián)信息，實現(xiàn)防止網(wǎng)站腳本跨目錄操作。

5.如權(quán)利要求1所述的腳本行為關(guān)聯(lián)防御系統(tǒng)，其特征是，利用腳本行為與線程關(guān)聯(lián)信息，實現(xiàn)指定網(wǎng)站禁止使用高權(quán)限數(shù)據(jù)庫帳號，或者禁止加載指定的數(shù)據(jù)庫。