-
公开(公告)号：CN110874310A
公开(公告)日：2020-03-10
申请号：CN201811579565.4
申请日：2018-12-21
Applicant: 北京安天网络安全技术有限公司
Abstract: 本发明的实施例公开一种行为特征库方法、装置、电子设备及存储介质。该方法包括：采集网络中多个终端的多个行为特征；从多个行为特征中确定出每个终端的多个可用行为特征；利用该多个可用行为特征进行聚类分析，得到多个聚类中心点，及每个聚类中心点对应的终端类型及对应的标准行为矩阵；利用每个聚类中心点对应的终端类型及对应的标准行为矩阵建立或更新终端行为特征库，该终端行为特征库包括：终端类型与标准行为矩阵的对应关系；当监测到目标终端的任一行为特征对应的一维行为矩阵与终端行为特征库中目标终端的终端类型对应的标准行为矩阵中的该一维行为矩阵不同时，确定该目标终端行为疑似异常。
-
公开(公告)号：CN110874310B
公开(公告)日：2023-09-12
申请号：CN201811579565.4
申请日：2018-12-21
Applicant: 北京安天网络安全技术有限公司
IPC: G06F11/34 , G06F18/213 , G06F18/2321
Abstract: 本发明的实施例公开一种行为特征库方法、装置、电子设备及存储介质。该方法包括：采集网络中多个终端的多个行为特征；从多个行为特征中确定出每个终端的多个可用行为特征；利用该多个可用行为特征进行聚类分析，得到多个聚类中心点，及每个聚类中心点对应的终端类型及对应的标准行为矩阵；利用每个聚类中心点对应的终端类型及对应的标准行为矩阵建立或更新终端行为特征库，该终端行为特征库包括：终端类型与标准行为矩阵的对应关系；当监测到目标终端的任一行为特征对应的一维行为矩阵与终端行为特征库中目标终端的终端类型对应的标准行为矩阵中的该一维行为矩阵不同时，确定该目标终端行为疑似异常。
-
公开(公告)号：CN110866249A
公开(公告)日：2020-03-06
申请号：CN201811507032.5
申请日：2018-12-11
Applicant: 北京安天网络安全技术有限公司
Abstract: 本发明的实施例公开一种动态检测恶意代码的方法、装置及电子设备，涉及网络安全防护技术领域，能够解决现有技术中终端的黑白名单和恶意代码特征库维护艰难的问题。所述方法包括：接收客户端上报的可疑文件；运行所述可疑文件，采集所述可疑文件运行时对预先设置的API数据集中的API的调用数据；将所述可疑文件运行时对所述API数据集中的API的调用数据生成为待检测数据；判断所述待检测数据与预先设置的对比样本库中的样本数据之间的相似度是否高于预定的相似度阈值；若是，则确定所述可疑文件包含恶意代码。本发明能够实现终端和服务端的动态联动检测，减少特征库维护难度，适用于各种计算机安全防护场合。
-
-
Search Results
3
records
(took 0.03 seconds)
