公开(公告)号：CN102123396A

公开(公告)日：2011-07-13

申请号：CN201110037543.7

申请日：2011-02-14

Applicant: 恒安嘉新(北京)科技有限公司

Inventor： 黄琛 ,  杨满智 ,  王琼 ,  金红 ,  刘长永

IPC: H04W12/12 ,  H04W24/00

Abstract: 本发明是有关于一种基于通信网的手机病毒和恶意软件的云检测方法。其包括步骤(10)：获取待检测的移动用户手机的流入流量；步骤(20)：由主动云检测模块分析所述流入流量，并判断是否符合可识别流量模式；步骤(30)：将不可识别的流量实时传送给云汇聚端模块，然后传送给云分析引擎模块，云分析引擎模块利用手机病毒集中管理系统的病毒库进行分析；步骤(40)：云分析引擎模块将分析结果反馈给述主动云检测模块，主动云检测模块将分析结果保存于处理数据库模块；步骤(50)：获取待检测的移动用户流出流量；以及步骤(60)：根据实时感染用户监控模块分析所述流出流量，然后将分析结果保存于处理数据库模块。

公开(公告)号：CN101854360A

公开(公告)日：2010-10-06

申请号：CN201010178570.1

申请日：2010-05-21

Applicant: 恒安嘉新(北京)科技有限公司

Inventor： 杨满智 ,  王琼 ,  金红 ,  刘长永

IPC: H04L29/06 ,  H04L29/12

Abstract: 本发明是有关于一种根据IP地址溯源移动用户手机号的方法，包括：得到需溯源的IP地址；得到该IP地址其他行为特征(如源端口号、URL等)；利用该IP地址作为索引，查找移动运营商提供的所经营的IP地址范围，获得该IP地址对应的网络设备标示(如防火墙、GGSN、PDSN设备)；根据该网络设备标示和该IP地址的移动用户行为特征查找得到对应的移动用户手机号。本发明还提供一种根据IP地址溯源移动用户手机号的装置，在得到相关手机号信息后，网络管理人员就可以对该手机号对应的用户数据寄存器进行操作，如切断黑客用户的物理通路，以阻断黑客进一步攻击保证网络及其他用户的安全。