| 发明名称 | 一种识别程序的网络行为是否异常的方法、装置及系统 | ||
| 摘要 | 本发明公开了一种识别程序的网络行为是否异常的方法、装置及系统，其中所述方法包括：在程序访问网络的过程中，监控所述程序的当前网络行为；告知服务器所述当前网络行为所属的程序；查找所述当前网络行为所属的程序的已知正常网络行为；将所述程序的当前网络行为与所述程序的已知正常网络行为进行对比；根据所述对比结果，识别所述程序的当前网络行为是否异常。通过本发明，可以避免对于新出现或新变种的病毒不能及时进行查杀的问题。 | ||
| 申请公布号 | CN102694817A | 申请公布日期 | 2012.09.26 |
| 申请号 | CN201210189695.3 | 申请日期 | 2012.06.08 |
| 申请人 | 奇智软件（北京）有限公司 | 发明人 | 刘海粟;张聪;熊昱之 |
| 分类号 | H04L29/06(2006.01)I;H04L29/08(2006.01)I | 主分类号 | H04L29/06(2006.01)I |
| 代理机构 | 北京市德权律师事务所 11302 | 代理人 | 刘丽君 |
| 主权项 | 一种识别程序的网络行为是否异常的方法，其特征在于，包括：在程序访问网络的过程中，监控所述程序的当前网络行为；告知服务器所述当前网络行为所属的程序；查找所述当前网络行为所属的程序的已知正常网络行为；将所述程序的当前网络行为与所述程序的已知正常网络行为进行对比；根据所述对比结果，识别所述程序的当前网络行为是否异常。 | ||
| 地址 | 100016 北京市朝阳区酒仙桥路14号兆维大厦4层东侧单元 | ||