发明名称 一种木马行为识别方法与系统
摘要 本发明提供了一种木马行为的识别方法及系统;所述方法包括:配置木马行为特征;捕获网络包;基于所述木马行为特征识别所述网络包的木马行为状态;记录识别出的木马行为状态,基于该记录识别木马行为。本发明能够有效识别木马行为。
申请公布号 CN103428223A 申请公布日期 2013.12.04
申请号 CN201310381668.0 申请日期 2013.08.28
申请人 北京永信至诚科技有限公司 发明人 陈俊
分类号 H04L29/06(2006.01)I 主分类号 H04L29/06(2006.01)I
代理机构 北京安信方达知识产权代理有限公司 11262 代理人 王丹;栗若木
主权项 一种木马行为的识别方法,包括:配置木马行为特征;捕获网络包;基于所述木马行为特征识别所述网络包的木马行为状态;记录识别出的木马行为状态,基于该记录识别木马行为。
地址 102208 北京市昌平区回龙观西大街85号琥珀天地530室