[發明專利]一種病毒預警系統和方法

在審

• 申請號: 201710847980.2
• 申請日: 2017-09-19
• 公開（公告）號: CN107733873A
• 公開（公告）日: 2018-02-23
• 發明（設計）人: 林皓;楊軍;張崢嶸;鄧智;陶永波;唐彪
• 申請（專利權）人: 北京北信源軟件股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京東正專利代理事務所(普通合伙)11312
• 代理人: 張亦華

1.一種病毒預警系統，其特征在于，該系統包括：處理模塊、統計模塊和分析模塊，其中，

處理模塊，用于對不同類型的正常數據進行處理獲得各個正常數據類型所對應的維護數據；

統計模塊，用于對不同類型的網絡數據進行統計獲得各個網絡數據類型所對應的統計數據；

分析模塊，用于針對每種類型的數據，將統計數據與維護數據進行對比，獲得異常數據。

2.根據權利要求1所述的病毒預警系統，其特征在于，不同類型的數據包括但不限于端口會話數據、終端進程數據和終端URL訪問數據。

3.根據權利要求2所述的病毒預警系統，其特征在于，

對于端口會話數據，統計模塊具體用于按照端口掃描和端口--端口通信兩種方式進行統計；

對于終端進程數據，統計模塊具體用于按照終端進程名進行統計；

對于終端URL訪問數據，統計模塊具體用于按照URL進行統計。

4.根據權利要求3所述的病毒預警系統，其特征在于，

對于端口會話數據，分析模塊具體用于將統計數據與維護數據進行對比，篩選出非正常端口掃描和異常端口--端口通信；

對于終端進程數據，分析模塊具體用于將統計數據與維護數據進行對比，抓取統計數據中在維護數據中已知的危險進程、不明進程和在維護數據中未知的新進程；

對于終端URL訪問數據，分析模塊具體用于將統計數據與維護數據進行對比，抓取統計數據中在維護數據中出現的危險URL鏈接、不明URL鏈接和在維護數據中未出現的新URL鏈接。

5.根據權利要求1所述的病毒預警系統，其特征在于，該系統進一步包括：展示模塊，用于展示分析模塊獲得的異常數據。

6.一種病毒預警方法，其特征在于，該方法包括：

S1：對不同類型的正常數據進行處理獲得各個類型對應的維護數據；

S2：對不同類型的網絡數據進行統計獲得各個類型對應的統計數據；

S3：針對每個類型的數據，將統計數據與維護數據進行對比，獲得異常數據。

7.根據權利要求6所述的病毒預警方法，其特征在于，不同類型的數據包括但不限于端口會話數據、終端進程數據和終端URL訪問數據。

8.根據權利要求7所述的病毒預警方法，其特征在于，步驟S2的具體過程包括：對端口會話數據按照端口掃描和端口--端口通信兩種方式進行統計、對終端進程數據按照終端進程名進行統計以及對終端URL訪問數據按照URL進行統計。

9.根據權利要求8所述的病毒預警方法，其特征在于，步驟S3的具體過程包括：將統計數據與維護數據進行對比，對于端口會話數據篩選出非正常端口掃描和異常端口--端口通信、對于終端進程數據抓取統計數據中在維護數據中已知的危險進程、不明進程和在維護數據中未知的新進程以及對于終端URL訪問數據抓取統計數據中在維護數據中出現的危險URL鏈接、不明URL鏈接和在維護數據中未出現的新URL鏈接。

10.根據權利要求6所述的病毒預警方法，其特征在于，在步驟S3之后，本方法進一步包括：展示獲取的異常數據。