[发明专利]一种离线恶意软件日志的识别方法和装置有效
| 申请号： | 201710157898.7 | 申请日： | 2017-03-16 |
| 公开（公告）号： | CN107145779B | 公开（公告）日： | 2020-01-17 |
| 发明（设计）人： | 马勇;周松松;张永臣 | 申请（专利权）人： | 北京网康科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F21/53;H04L29/06 |
| 代理公司： | 11437 北京市邦道律师事务所 | 代理人： | 薛艳 |
| 地址： | 100190 北京市海淀区中*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种离线恶意软件日志的识别方法，基于获取的多条网络日志包含的第一目的IP及目的端口，在IP及端口反向匹配规则集合中进行匹配查找，得到备选网络日志集合和可疑恶意软件哈希值集合；按相同源IP对备选网络日志集合中的网络日志进行分组，得到网络日志分组集合；根据恶意软件识别规则集合和可疑恶意软件哈希值集合对网络日志分组进行过滤，得到满足第一预设条件的网络日志子分组；确定网络日志子分组所包含的两条网络日志的首尾时间间隔小于预设阈值时，判定与所述两条网络日志具有相同源IP的网络日志被恶意软件感染、且为与所述两条网络日志相对应的哈希值所对应的恶意软件。本发明还同时公开了一种离线恶意软件日志的识别装置。 | ||
| 搜索关键词： | 一种 离线 恶意 软件 日志 识别 方法 装置 | ||
【主权项】：
1.一种离线恶意软件日志的识别方法，其特征在于，所述方法包括：/n基于获取的多条网络日志包含的第一目的IP及目的端口，在IP及端口反向匹配规则集合中进行匹配查找，得到备选网络日志集合和可疑恶意软件哈希值集合；/n按相同源IP对所述备选网络日志集合中的网络日志进行分组，得到网络日志分组集合；/n根据恶意软件识别规则集合和所述可疑恶意软件哈希值集合对网络日志分组进行过滤，得到所述网络日志分组中满足第一预设条件的网络日志子分组；/n确定所述网络日志子分组所包含的两条网络日志的首尾时间间隔小于预设阈值时，判定与所述两条网络日志具有相同源IP的网络日志被恶意软件感染、且所述恶意软件为与所述两条网络日志相对应的哈希值所对应的恶意软件；/n所述根据恶意软件识别规则集合和所述可疑恶意软件哈希值集合对网络日志分组进行过滤，得到所述网络日志分组中满足第一预设条件的网络日志子分组，包括：/n对于所述可疑恶意软件哈希值集合中的每个哈希值，获取所述哈希值在恶意软件识别规则集合中对应的第二目的IP及目的端口集合；/n确定所述第二目的IP及目的端口集合中的所有第二目的IP及目的端口均包含在同一个网络日志分组中时，提取所述同一个网络日志分组中具有最短时间间隔的两个网络日志组成网络日志子分组。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京网康科技有限公司，未经北京网康科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710157898.7/，转载请声明来源钻瓜专利网。
- 上一篇：一种数字版权管理DRM方法、设备及系统
- 下一篇：恶意软件检测方法及装置
