[發明專利]客戶端、服務器和事件類型確定方法

在審

• 申請號: 201410136208.6
• 申請日: 2014-04-04
• 公開（公告）號: CN103957193A
• 公開（公告）日: 2014-07-30
• 發明（設計）人: 楊鵬
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種客戶端，其特征在于，包括：

第一獲取單元，用于獲取第一事件的發生時間，其中該第一事件包括所述客戶端通過電子通信軟件進行數據訪問的事件；

第二獲取單元，用于獲取第一時間，所述第一時間為所述客戶端的新模塊加載事件的發生時間，或者為所述客戶端的新模塊加載事件中的新模塊創建對應文件的發生時間；

第一計算單元，用于計算所述第一時間和所述第一事件的發生時間的發生時間差；

第一確定單元，用于根據所述發生時間差確定所述第一事件的類型。

2.根據權利要求1所述的客戶端，其特征在于，所述第一確定單元具體用于當判斷所述發生時間差不小于零且不大于預置時間時，確認該第一事件為網絡釣魚攻擊事件。

3.根據權利要求1所述的客戶端，其特征在于，所述客戶端還包括：

存儲單元，所述存儲單元中保存有模塊庫，所述模塊庫包含所有歷史加載的模塊；

所述客戶端還包括：

第一記錄單元，用于記錄所述客戶端的模塊加載事件；

第二確定單元，用于當判斷所述模塊加載事件中的模塊不同于所述模塊庫內的模塊時，確定所述模塊加載事件為新模塊加載事件。

4.根據權利要求2所述的客戶端，其特征在于，所述客戶端還包括：

第一處理單元，用于提醒使用所述第一客戶端的用戶將所述第一客戶端與網絡隔離；

和/或，

第二處理單元，用于查找所述新模塊所對應的代碼，并提醒使用所述第一客戶端的用戶清除所述代碼；

和/或，

第三處理單元，用于獲取所述數據的源網絡協議地址，并阻止所述第一客戶端接收來自所述源網絡協議地址的數據。

5.一種事件類型確定方法，其特征在于，包括：

第一客戶端獲取第一事件的發生時間，其中該第一事件包括所述第一客戶端通過電子通信軟件進行數據訪問的事件；

第一客戶端獲取第一時間，所述第一時間為所述第一客戶端的新模塊加載事件的發生時間，或者為所述客戶端的新模塊加載事件中的新模塊創建對應文件的發生時間；

第一客戶端計算所述第一時間和所述第一事件的發生時間的發生時間差；

第一客戶端根據所述發生時間差確定所述第一事件的類型。

6.根據權利權要5所述的事件類型確定方法，其特征在于，所述第一客戶端根據所述發生時間差確定所述第一事件的類型具體包括：

當判斷所述發生時間差不小于零且不大于預置時間時，確認該第一事件為網絡釣魚攻擊事件。

7.根據權利要求5所述的事件類型確定方法，其特征在于，所述第一客戶端還包括存儲單元，所述存儲單元中保存有模塊庫，所述模塊庫包含所有歷史加載的模塊；

所述第一客戶端記錄第一客戶端的新模塊加載事件的發生時間之前還包括：

記錄所述第一客戶端的模塊加載事件；

當判斷所述模塊加載事件中的模塊不同于模塊庫內的模塊時，確定所述模塊加載事件為新模塊加載事件。

8.根據權利要求6所述的事件類型確定方法，其特征在于，所述方法還包括：

提醒使用所述第一客戶端的用戶將所述第一客戶端與網絡隔離；

和/或，

查找所述新模塊所對應的代碼，并提醒使用所述第一客戶端的用戶清除所述代碼；

和/或，

獲取所述數據的源網絡協議地址，并阻止所述第一客戶端接收來自所述源網絡協議地址的數據。

9.一種服務器，其特征在于，包括：

第一獲取單元，用于從第一客戶端處獲取第一事件的發生時間和第一客戶端的標識信息，其中該第一事件包括第一客戶端通過電子通信軟件進行數據訪問的事件；

第二獲取單元，用于從第一客戶端處獲取第一時間，所述第一時間為所述第一客戶端的新模塊加載事件的發生時間，或者為所述第一客戶端的新模塊加載事件中的新模塊創建對應文件的發生時間；

第一計算單元，用于計算所述第一時間和所述第一事件的發生時間的發生時間差；

第一確定單元，用于根據所述發生時間差確定所述第一事件的類型。

10.根據權利要求9所述的服務器，其特征在于，所述第一確定模塊具體用于當判斷所述發生時間差不小于零且不大于預置時間時，確認該第一事件為網絡釣魚攻擊事件。