一种木马行为还原方法

发明专利无效专利

申请号：
CN201510504639.8
IPC分类号：G06F21/55;G06F21/56
申请日期：
2015-08-18
申请人：
国家计算机网络与信息安全管理中心广东分中心

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种木马行为还原方法
申请号	CN201510504639.8	申请日期	2015-08-18
法律状态	驳回	申报国家	中国
公开/公告日	2015-12-02	公开/公告号	CN105117647A
优先权	暂无	优先权号	暂无
主分类号	G06F21/55 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F21/24 （转入G06F 21/60） G06F21/50 监控用户、程序或设备，以维护平台完整。例如处理器、固件或操作系统〔2013.01〕 G06F21/55 检测本地入侵或实施对策〔2013.01〕	IPC分类号	G;0;6;F;2;1;/;5;5;;;G;0;6;F;2;1;/;5;6查看分类表>
申请人	国家计算机网络与信息安全管理中心广东分中心	申请人地址	广东省广州市天河建中路4号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	国家计算机网络与信息安全管理中心广东分中心	当前权利人	国家计算机网络与信息安全管理中心广东分中心
发明人	梁斌;宋苑;王宜阳;李佳;吕华意;李君生
代理机构	广州致信伟盛知识产权代理有限公司	代理人	李东来

摘要

本发明公开了一种木马行为还原方法，其在网络中设置入侵检测系统与数据出口和入口连接，入侵检测系统以木马上传和下载文件操作的网络特征来对数据出口发来的数据进行过滤，对包含相应特征的数据，复制木马命令和文件内容，并将木马命令及文件内容存储入到系统的数据库中。所述的木马行为还原方法，通过读取数据库可方便的还原木马所进行的操作，以及所操作的文件。从而能稳定实用地将通过木马实现的文件窃取行为截获，并详尽记录所有得到的细节，备工作人员随时查询调阅。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
1	CN101605074A	2009-12-16	2009-07-06	基于网络通讯行为特征监测木马的方法与系统有效专利	中国人民解放军信息技术安全研究中心;国都兴业信息审计系统技术(北京)有限公司
2	CN102045220A	2011-05-04	2010-12-20	木马监控审计方法及系统无效专利	国都兴业信息审计系统技术(北京)有限公司
3	CN103139169A	2013-06-05	2011-11-30	基于网络行为的病毒检测系统和方法无效专利	西门子公司
4	CN101052046A	2007-10-10	2007-05-22	一种用于防火墙的防病毒方法及装置无效专利	网御神州科技(北京)有限公司

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供