| 发明名称 | 一种移动终端恶意软件网络行为重构方法及其系统 | ||
| 摘要 | 本发明公开了一种移动终端恶意软件网络行为重构方法及其系统，该方法包括：在移动终端接入网络的路由器节点设置镜像端口，采集原始移动终端恶意软件网络流量；解析原始移动终端恶意软件网络流量的DNS信息，获取移动终端恶意目标列表；根据移动终端恶意目标列表，分离移动终端恶意软件恶意行为流量；提取分离后的移动终端恶意软件恶意行为流量的DNS数据包和HTTP数据包，构建移动终端恶意软件网络行为交互时序图；根据移动终端恶意软件网络行为交互时序图，构建移动终端恶意软件网络行为模型。该方法依据网络数据流重新构建出移动终端恶意软件与外部网络之间的交互行为。 | ||
| 申请公布号 | CN105187393A | 申请公布日期 | 2015.12.23 |
| 申请号 | CN201510487157.6 | 申请日期 | 2015.08.10 |
| 申请人 | 济南大学 | 发明人 | 陈贞翔;杨波;韩泓波;张蕾;彭立志;荆山 |
| 分类号 | H04L29/06(2006.01)I;H04W12/12(2009.01)I | 主分类号 | H04L29/06(2006.01)I |
| 代理机构 | 济南圣达知识产权代理有限公司 37221 | 代理人 | 赵妍 |
| 主权项 | 一种移动终端恶意软件网络行为重构方法，其特征在于，包括：在移动终端接入网络的路由器节点设置镜像端口，采集原始移动终端恶意软件网络流量；解析原始移动终端恶意软件网络流量的DNS信息，获取移动终端恶意目标列表；根据移动终端恶意目标列表，分离移动终端恶意软件恶意行为流量；提取分离后的移动终端恶意软件恶意行为流量的DNS数据包和HTTP数据包，构建移动终端恶意软件网络行为交互时序图；根据移动终端恶意软件网络行为交互时序图，构建移动终端恶意软件网络行为模型。 | ||
| 地址 | 250022 山东省济南市市中区南辛庄西路336号 | ||