【摘要】 本发明公开了一种基于行为分析的主动诱捕方法，包括：步骤101：通过整个防御系统组成主动诱捕引擎，接收网络的程序行为；步骤102：监控进程动作行为，捕获危险动作；步骤103：依据行为算法库进行计算；步骤104：获取程序行为的算法参数值；步骤105：将获取到的程序行为的算法参数进行特征分析；步骤106：将分析的结果进行判断，判断结果为是，则转入步骤107；判断结果为否，则返回步骤103；步骤107：对行为的危险系数进行分析和计算；步骤108：将恶意行为分类统计。本发明能防止网络主机被恶意代码入侵、攻击及破坏，实现能够精准发现已知和未知的攻击行为，把握全网安全态势，提高网络安全水平。 【专利类型】发明申请 【申请人】江苏中科慧创信息安全技术有限公司 【申请人类型】企业 【申请人地址】215000 江苏省苏州市高新区培源路2号苏州科技城微系统园M3-102 【申请人地区】中国 【申请人城市】苏州市 【申请人区县】吴江区 【申请号】CN201210295419.5 【申请日】2012-08-20 【申请年份】2012 【公开公告号】CN103634264A 【公开公告日】2014-03-12 【公开公告年份】2014 【IPC分类号】H04L29/06 【发明人】赵象元 【主权项内容】1.一种基于行为分析的主动诱捕方法，其特征在于，在制定的网络区域中构建诱捕系统，包括以下步骤：步骤101：在网络防御体系中的事前防御建立主动诱捕系统，在计算机所包含的若干系统中建立行为检测引擎、分析引擎，通过整个防御系统组成主动诱捕引擎，接收网络的程序行为；步骤102：监控进程动作行为，捕获危险动作；步骤103：依据行为算法库进行计算；步骤104：获取程序行为的算法参数值；步骤105：将获取到的程序行为的算法参数进行特征分析；步骤106：将分析的结果进行判断，判断结果为是，则转入步骤107；判断结果为否，则返回步骤103；步骤107：对行为的危险系数进行分析和计算；步骤108：将恶意行为分类统计。。 【当前权利人】江苏中科慧创信息安全技术有限公司 【当前专利权人地址】江苏省苏州市高新区培源路2号苏州科技城微系统园M3-102 【专利权人类型】有限责任公司(自然人投资或控股) 【统一社会信用代码】91320505558036280W 【引证次数】4.0 【被引证次数】10 【他引次数】4.0 【被他引次数】10.0 【家族引证次数】4.0 【家族被引证次数】10

未经允许不得转载：http://www.zhongzhencnc.com/1790561447.html