基于程序行为分析的计算机防护方法

发明专利有效专利

申请号：
CN200510007682.X
IPC分类号：G06F1/00;G06F9/44;H04L29/06
申请日期：
2005-02-07
申请人：
福建东方微点信息安全有限责任公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	基于程序行为分析的计算机防护方法
申请号	CN200510007682.X	申请日期	2005-02-07
法律状态	暂无	申报国家	暂无
公开/公告日	2006-08-16	公开/公告号	CN1818823
优先权	暂无	优先权号	暂无
主分类号	G06F1/00 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F1/00 不包括在G06F3/00至G06F13/00和G06F21/00各组的数据处理设备的零部件（通用程序存储计算机的结构入G06F15/76）〔1，2006.01〕	IPC分类号	G;0;6;F;1;/;0;0;;;G;0;6;F;9;/;4;4;;;H;0;4;L;2;9;/;0;6查看分类表>
申请人	福建东方微点信息安全有限责任公司	申请人地址	北京市海淀区蓝靛厂东路2号金源时代商务中心A座5E 变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	北京东方微点信息技术有限责任公司	当前权利人	北京东方微点信息技术有限责任公司
发明人	刘旭
代理机构	北京同立钧成知识产权代理有限公司	代理人	刘芳

摘要

本发明涉及一种计算机防护方法，即，基于程序行为分析的计算机防护方法。其特征在于：对于已知程序，监控其动作行为，并与程序行为知识库中记录的该已知程序的合法动作行为进行比较，判断该已知程序是否受到非法攻击；对于未知程序，监控其动作行为，并与攻击识别规则库中记录的攻击识别规则进行比较，判断其是否为有害程序。避免了现有的杀毒软件需要将程序与病毒库中的病毒特征代码进行比较。利用本发明的方法不但提高了效率，避免了病毒代码更新的滞后性，可以有效的对未知的病毒、木马进行拦截。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
1	CN1310394A	2001-08-29	2000-02-24	被动式程序监控方法失效专利	英业达股份有限公司
2	CN1409222A	2003-04-09	2001-09-14	计算机内存病毒监控和带毒运行方法失效专利	北京瑞星科技股份有限公司
3	CN1444742A	2003-09-24	2001-05-28	针对不良程序窃取信息和破坏行为的通用综合性计算机安全防护系统与方法无效专利	梅耶·亚隆;德克霍维克·扎克

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供