基于程序行为的入侵检测方法

发明专利有效专利

申请号：
CN200510029040.X
IPC分类号：H04L12/24
申请日期：
2005-08-24
申请人：
上海浦东软件园信息技术有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	基于程序行为的入侵检测方法
申请号	CN200510029040.X	申请日期	2005-08-24
法律状态	暂无	申报国家	暂无
公开/公告日	2006-06-28	公开/公告号	CN1794645
优先权	暂无	优先权号	暂无
主分类号	H04L12/24 ? IPC结构图谱： H 电学 H9 电学 H04 电通信技术 H04L 数字信息的传输，例如电报通信（电报和电话通信的公用设备入H04M）〔4〕 H04L12/00 数据交换网络（存储器、输入/输出设备或中央处理单元之间的信息或其他信号的互连或传送入G06F13/00）〔5，2006.01〕 H04L12/02 零部件〔5〕 H04L12/24 用于维护或管理的装置〔5〕	IPC分类号	H;0;4;L;1;2;/;2;4查看分类表>
申请人	上海浦东软件园信息技术有限公司	申请人地址	上海市张江高科技园区郭守敬路498号1号楼1518-1520室变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	上海浦东软件园信息技术股份有限公司	当前权利人	上海浦东软件园信息技术股份有限公司
发明人	冯敏;韩欣;阎光
代理机构	上海专利商标事务所有限公司	代理人	陈亮

摘要

本发明揭示了一种入侵检测方法，其通过直接获取程序的软件行为特征信息、构造访问模型，并将其反作用于程序本身来达到防止程序异常行为的发生；通过有效地集成这种方法构造完整的系统网络安全策略，进而保护整个网络服务器系统免受网络入侵攻击侵害。方法包含如下两个基本过程：“行为安全盒”的采集与制作；用“行为安全盒”对软件行为实施监控；本发明还揭示了构建一个适用于上述方法的网络入侵防护系统。采用本发明的技术方案实现了对应用程序行为特征的“紧耦合”控制，使服务系统对于外部网络来说完全处于受“行为安全盒”监控的状态，其对外界提供的服务功能，以及服务过程中对系统资源的使用都必须经过安全审计，可大大提高系统网络安全防御能力。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供