-
公开(公告)号：CN105488411A
公开(公告)日：2016-04-13
申请号：CN201510298335.0
申请日：2015-06-03
Applicant: 哈尔滨安天科技股份有限公司
IPC: G06F21/56
CPC classification number: G06F21/56
Abstract: 本发明提出了一种基于opcode模糊分类的恶意代码检测方法及系统，通过对精确的opcode指令进行模糊分类，将具有相同功能的opcode归为一类，或者将具有特定功能的指令归为一类，根据opcode模糊分类规则集，将转换后的模糊指令作为检测依据进行检测，能够有效检测通过对相同功能opcode指令的变化来逃避检测的恶意代码，同时由于将相同功能的指令归为一类，缩减了特征集规模的大小，提高特征质量，提高检测效率。
-
公开(公告)号：CN105095330A
公开(公告)日：2015-11-25
申请号：CN201410706064.3
申请日：2014-12-01
Applicant: 哈尔滨安天科技股份有限公司
IPC: G06F17/30
Abstract: 本发明公开了一种基于压缩包内容的文件格式识别方法，包括特征提取阶段和文件识别阶段，特征提取阶段获取压缩包类型文件，并提取压缩包类型文件中所有的文件名称，通过统计分析，得到每种压缩包格式的特征标识，并形成特征库，文件识别阶段获取待识别文件，判断待识别文件是否为压缩包类型，获取压缩包类型的待识别文件中包含的所有文件名称，将这些文件名称与特征库中的特征进行匹配，最终报告待识别文件的文件格式。本发明还提出了一种基于压缩包内容的文件格式识别系统，弥补了现有格式识别技术在识别压缩包类型文件时只显示为压缩包文件，而不能精确识别具体压缩包格式的缺陷。
-
公开(公告)号：CN103580948A
公开(公告)日：2014-02-12
申请号：CN201210577827.X
申请日：2012-12-27
Applicant: 哈尔滨安天科技股份有限公司
IPC: H04L12/26
Abstract: 本发明公开了一种基于结构性文件索引信息的网络检测方法及系统，所述方法首先获取网络数据包，并获取数据包中的文件索引信息，通过文件索引信息中的文件名列表信息，判断是否包含有威胁的文件格式，如果包含，则标记数据流处置数据包表示为还原数据包，否则判断文件索引信息是否完整，如果完整，则标记数据流处置数据包标识为不还原数据包，如果不完整，则继续获取下一数据包的文件索引信息进行判断。本发明的方法主要针对压缩数据包或索引文件信息在数据包头部的结构性文件。对于不存在威胁的压缩包类文件系统将不进行还原，降低了系统资源的占用，增加了检测速度。
-
公开(公告)号：CN103546448A
公开(公告)日：2014-01-29
申请号：CN201210559313.1
申请日：2012-12-21
Applicant: 哈尔滨安天科技股份有限公司
IPC: H04L29/06
Abstract: 本发明公开了一种基于格式解析的网络病毒检测方法及系统，从网络中获取数据包；根据所述数据包中提取的数据判断所述数据包所属数据流传输的文件格式，如果判断所述文件格式为无毒文件格式，则对所述数据流中的所有数据包不予检测；如果判断所述文件格式为有毒文件格式或者不可识别格式，则按照安全策略进行检测，利用该方法可以提高网络病毒检测速度，减少系统资源占用。
-
公开(公告)号：CN103532730A
公开(公告)日：2014-01-22
申请号：CN201210233283.5
申请日：2012-07-06
Applicant: 哈尔滨安天科技股份有限公司
Abstract: 本发明公开了基于自解压技术的黑白名单自动化动态维护的方法及系统，首先通过查询服务端或者云端的黑白名单数据库，对目标程序进行查重判定，对于无记录的目标程序进行格式识别，对于包裹文件进行解压缩，计算非包裹文件或者包裹文件及其解包后得到的子文件的散列值，并生成散列表，将其更新到服务端或者云端的白名单列表中，随后将该散列表分发至客户端，用于客户端的白名单列表的更新。从而，避免了客户端将程序及其子文件发送至服务端或者云端进行查询，减轻了服务端或者云端的处理压力。
-
Patent Agency Ranking
公开(公告)号：CN110457933A
公开(公告)日：2019-11-15
申请号：CN201810424260.X
申请日：2018-05-07
Applicant: 哈尔滨安天科技股份有限公司
IPC: G06F21/62
Abstract: 本发明提出一种基于深度拆解能力的去隐私化威胁检测方法及系统，所述方法包括：获取待检测文件；对待检测文件进行格式识别，并进行组件拆解，获得待检测文件中的组件及组件关联关系；对拆解出的组件进行分析和分类；根据分析和分类结果，确定组件中可疑组件，所述可疑组件为存在威胁风险，且与用户隐私无关的组件；将可疑组件及组件关联关系上报安全厂商进行检测。本发明通过将用户隐私信息过滤后，再进行文件的上传检测，能够有效保护用户隐私，避免因安全厂商的信息泄露导致用户隐私的泄密，同时仍然能够保障用户的安全检测需要。
-
公开(公告)号：CN105740704B
公开(公告)日：2019-07-02
申请号：CN201510985229.X
申请日：2015-12-25
Applicant: 哈尔滨安天科技股份有限公司
IPC: G06F21/55
Abstract: 一种基于用户扫描频率动态调整检测力度的检测方法及系统，包括：确定待检测文件；判断待检测文件的被检测次数是否超过阈值，如果是，则调高检测力度；否则根据预设的原始检测力度进行检测，并将被检测次数加1；调高检测力度，对待检测文件进行进一步深度检测或启发式检测；检测完成后，恢复原始检测力度。本发明还提供了相应的检测系统。通过本发明的方法及系统，能够基于用户对待检测文件的扫描频率，确认其重要性，在无需用户干预的条件下自动调整检测力度，兼顾了高速扫描和高检出率扫描的优势。
-
公开(公告)号：CN104966019B
公开(公告)日：2017-12-22
申请号：CN201410267588.7
申请日：2014-06-16
Applicant: 哈尔滨安天科技股份有限公司
IPC: G06F21/56
Abstract: 本发明公开了一种启发式文档威胁检测方法及系统，对于文档类文件，包括：office系列或者PDF，通过对待检测文档进行结构解析，获取静态信息，利用所述静态信息判断待检测文档是否夹带敏感数据，若夹带敏感数据，则对敏感数据进行格式解析，进一步判定敏感数据的格式是否是安全文档可夹带数据格式，若是，则待检测文档为低风险文档，否则判定是高风险文档。本发明给出的方法和系统，可以对文档类的未知威胁进行检测，并克服了传统检测方法复杂，效率低下等问题。
-
公开(公告)号：CN103905269B
公开(公告)日：2017-11-28
申请号：CN201310619430.7
申请日：2013-11-29
Applicant: 哈尔滨安天科技股份有限公司
Abstract: 本发明提供了一种基于格式识别技术的网络双向检测方法及系统，所述方法包括：监控双向网络数据流，并抓取和缓存网络数据流中的数据包；判断所述数据包的文件格式信息与所对应URL所指向文件后缀名是否相同，如果是，则使用检测引擎检测；否则通知用户发现高危后缀伪装行为，并进行详细深度检测。同时本发明还提供了相应的检测系统。通过本发明内容，可以根据文件格式与URL格式不符，检测出具有伪装行为的数据流，进而告知用户威胁，同时由于检测环境在网络中，无需考虑网络数据传输方向的问题，能够对双向网络数据进行检测。
-
公开(公告)号：CN103905419A
公开(公告)日：2014-07-02
申请号：CN201310641203.4
申请日：2013-12-04
Applicant: 哈尔滨安天科技股份有限公司
IPC: H04L29/06
Abstract: 本发明提供了一种文件鉴定装置及方法，所述装置包括：静态检测模块，对网络设备发送来的文件进行静态检测，并根据检测结果及用户配置，判断是否需要进行动态检测，如果是则将所述文件发送到动态检测模块，否则执行统计模块；动态检测模块，用于对所述文件进行动态检测，记录并监控文件行为；统计模块，用于汇总检测结果，并反馈给用户。本发明还相应提供了文件鉴定方法，通过本发明的装置及方法，能够使网络设备在不需要将文件上传到反病毒厂商的情况下，进行文件鉴定，同时不占用网络设备自身资源，具有较高的工作及检测效率。
-
-
-
-
-
-
-
-
-
Search Results
34
records
(took 0.068 seconds)
