一种计算机软件漏洞利用的捕获方法及系统

摘要

本发明提供一种计算机软件漏洞利用的捕获方法及系统。该方法利用在互联网上布置的硬件虚拟机进行监控，同时对已经攻击成功或者表现出明显攻击特征但未成功的漏洞利用进行捕获，并存储到数据库中。该系统适用于上述方法，包括至少一台连接互联网的宿主计算机和一数据库系统，所述宿主计算机内安装至少一个硬件虚拟机、控制器、记录器和分析器。本发明的漏洞利用的捕获方法及系统，具有运行速度快、隐蔽性好和捕获效率高的优点。

主权项

一种计算机软件漏洞利用的捕获方法，其步骤包括：1)在硬件虚拟机内启动待监视进程；2)获得所述进程的执行序列，并实时提取和记录所述执行序列的特征；3)判定是否存在软件漏洞利用攻击或潜在的软件漏洞利用攻击，若存在，将该漏洞利用攻击触发时记录的所述执行序列的特征作为签名存储到数据库中；4)将所述签名和所述数据库中已有的签名进行比对，判断所述软件漏洞利用攻击是否为新捕获的软件漏洞利用攻击。