[發(fā)明專利]一種基于數(shù)據(jù)包過(guò)濾的遠(yuǎn)程控制惡意程序檢測(cè)方法及系統(tǒng)在審
| 申請(qǐng)?zhí)枺?/td> | 201611249289.6 | 申請(qǐng)日： | 2016-12-29 |
| 公開(kāi)（公告）號(hào)： | CN106657100A | 公開(kāi)（公告）日： | 2017-05-10 |
| 發(fā)明（設(shè)計(jì)）人： | 許夢(mèng)磊;童志明;何公道 | 申請(qǐng)（專利權(quán)）人： | 哈爾濱安天科技股份有限公司 |
| 主分類號(hào)： | H04L29/06 | 分類號(hào)： | H04L29/06;H04L29/08 |
| 代理公司： | 暫無(wú)信息 | 代理人： | 暫無(wú)信息 |
| 地址： | 150090 黑龍江省哈爾濱市*** | 國(guó)省代碼： | 黑龍江;23 |
| 權(quán)利要求書(shū)： | 查看更多 | 說(shuō)明書(shū)： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 基于 數(shù)據(jù)包 過(guò)濾 遠(yuǎn)程 控制 惡意程序 檢測(cè) 方法 系統(tǒng) | ||
1.一種基于數(shù)據(jù)包過(guò)濾的遠(yuǎn)程控制惡意程序檢測(cè)方法，其特征在于，包括：
監(jiān)測(cè)網(wǎng)絡(luò)，獲取預(yù)設(shè)時(shí)間段內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)包，構(gòu)成數(shù)據(jù)包集A；
在所述數(shù)據(jù)包集A中，篩選出數(shù)據(jù)包大小在預(yù)設(shè)值范圍內(nèi)的數(shù)據(jù)包,構(gòu)成數(shù)據(jù)包集B1或在所述數(shù)據(jù)包集A中篩選出通信IP固定的數(shù)據(jù)包，構(gòu)成數(shù)據(jù)包集B2；
在所述數(shù)據(jù)包集B1中，繼續(xù)篩選出通信IP固定的數(shù)據(jù)包，構(gòu)成數(shù)據(jù)包集C1或在所述數(shù)據(jù)包集B2中，繼續(xù)篩選出數(shù)據(jù)包大小在預(yù)設(shè)值范圍內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)包，構(gòu)成數(shù)據(jù)包集C2；
判斷所述數(shù)據(jù)包集C1或數(shù)據(jù)包集C2中的數(shù)據(jù)包的發(fā)包頻率是否固定，若是則為可疑數(shù)據(jù)包，則初步判定系統(tǒng)感染了遠(yuǎn)程控制惡意程序，并進(jìn)行深度判定。
2.如權(quán)利要求1所述的方法，其特征在于，所述深度判定具體包括：
解析可疑數(shù)據(jù)包，獲取其通信IP和內(nèi)容并長(zhǎng)期監(jiān)測(cè)；結(jié)合查看工具及系統(tǒng)日志判定系統(tǒng)是否感染了遠(yuǎn)程控制惡意程序。
3.如權(quán)利要求2所述的方法，其特征在于，所述查看工具包括注冊(cè)表查看工具以及進(jìn)程查看工具。
4.一種基于數(shù)據(jù)包過(guò)濾的遠(yuǎn)程控制惡意程序檢測(cè)系統(tǒng)，其特征在于，
包括：
監(jiān)測(cè)模塊，用于監(jiān)測(cè)網(wǎng)絡(luò)，獲取預(yù)設(shè)時(shí)間段內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)包，構(gòu)成數(shù)據(jù)包集A；
篩選模塊一，用于在所述數(shù)據(jù)包集A中，篩選出數(shù)據(jù)包大小在預(yù)設(shè)值范圍內(nèi)的數(shù)據(jù)包,構(gòu)成數(shù)據(jù)包集B1或在所述數(shù)據(jù)包集A中篩選出通信IP固定的數(shù)據(jù)包，構(gòu)成數(shù)據(jù)包集B2；
篩選模塊二，用于在所述數(shù)據(jù)包集B1中，繼續(xù)篩選出通信IP固定的數(shù)據(jù)包，構(gòu)成數(shù)據(jù)包集C1或在所述數(shù)據(jù)包集B2中，繼續(xù)篩選出數(shù)據(jù)包大小在預(yù)設(shè)值范圍內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)包，構(gòu)成數(shù)據(jù)包集C2；
判定模塊，判斷所述數(shù)據(jù)包集C1或數(shù)據(jù)包集C2中的數(shù)據(jù)包的發(fā)包頻率是否固定，若是則為可疑數(shù)據(jù)包，則可初步判定系統(tǒng)感染了遠(yuǎn)程控制惡意程序，并進(jìn)行深度判定。
5.如權(quán)利要求4所述的系統(tǒng)，其特征在于，所述深度判定具體包括：
解析可疑數(shù)據(jù)包，獲取其通信IP和內(nèi)容并長(zhǎng)期監(jiān)測(cè)；結(jié)合查看工具及系統(tǒng)日志判定系統(tǒng)是否感染了遠(yuǎn)程控制惡意程序。
6.如權(quán)利要求5所述的系統(tǒng)，其特征在于，所述查看工具包括注冊(cè)表查看工具以及進(jìn)程查看工具。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于哈爾濱安天科技股份有限公司，未經(jīng)哈爾濱安天科技股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購(gòu)買(mǎi)此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請(qǐng)聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201611249289.6/1.html，轉(zhuǎn)載請(qǐng)聲明來(lái)源鉆瓜專利網(wǎng)。
- 通過(guò)冗余提高數(shù)據(jù)傳輸速度的方法
- 數(shù)據(jù)包調(diào)度方法和裝置
- 一種數(shù)據(jù)包的轉(zhuǎn)發(fā)方法和設(shè)備
- 網(wǎng)絡(luò)通信主體確認(rèn)方法及系統(tǒng)
- 一種轉(zhuǎn)發(fā)數(shù)據(jù)包的方法、裝置和路由設(shè)備
- 一種數(shù)據(jù)報(bào)文接收方法及裝置
- 一種降低語(yǔ)音丟包統(tǒng)計(jì)量的方法及基站
- 數(shù)據(jù)包的處理方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)
- 一種數(shù)據(jù)包處理方法、裝置及電子設(shè)備和存儲(chǔ)介質(zhì)
- 一種數(shù)據(jù)傳輸方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)
- 用于微米過(guò)濾、超級(jí)過(guò)濾和納米過(guò)濾的過(guò)濾裝置
- 過(guò)濾裝置、過(guò)濾件及過(guò)濾方法
- 過(guò)濾膜、過(guò)濾單元、過(guò)濾系統(tǒng)以及過(guò)濾方法
- 過(guò)濾介質(zhì)、過(guò)濾元件和過(guò)濾組件
- 過(guò)濾裝置、過(guò)濾系統(tǒng)和過(guò)濾方法
- 過(guò)濾模組、過(guò)濾裝置及過(guò)濾方法
- 過(guò)濾介質(zhì)、過(guò)濾元件和過(guò)濾方法
- 過(guò)濾裝置、過(guò)濾系統(tǒng)及過(guò)濾方法
- 過(guò)濾材料、過(guò)濾組件、過(guò)濾器及過(guò)濾方法
- 過(guò)濾裝置（水過(guò)濾）
- 用于提供遠(yuǎn)程幫助的方法和服務(wù)器
- 遠(yuǎn)程登錄會(huì)話維護(hù)方法、遠(yuǎn)程登錄代理和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)
- 汽車(chē)遠(yuǎn)程控制裝置和方法
- 一種基于EMS系統(tǒng)的變電站遠(yuǎn)程監(jiān)控系統(tǒng)
- 遠(yuǎn)程控制終端、遠(yuǎn)程控制方法、遠(yuǎn)程受控終端和遠(yuǎn)程受控方法
- 對(duì)遠(yuǎn)程受控終端的受控方式進(jìn)行自定義的裝置及方法
- 一種基于互聯(lián)網(wǎng)的移動(dòng)遠(yuǎn)程醫(yī)療綜合服務(wù)系統(tǒng)
- 一種遠(yuǎn)程控制方法、裝置及存儲(chǔ)介質(zhì)
- 一種遠(yuǎn)程炒菜機(jī)、遠(yuǎn)程炒菜機(jī)系統(tǒng)及遠(yuǎn)程炒菜方法
- 一種計(jì)算機(jī)遠(yuǎn)程控制組件
