[发明专利]漏洞检测方法及装置有效
| 申请号： | 201811640658.3 | 申请日： | 2018-12-29 |
| 公开（公告）号： | CN109784062B | 公开（公告）日： | 2021-07-20 |
| 发明（设计）人： | 游勇;杨晓东;杨小波 | 申请（专利权）人： | 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 北京中强智尚知识产权代理有限公司 11448 | 代理人： | 黄耀威 |
| 地址： | 519085 广东省珠海市高新区唐家*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种漏洞检测方法及装置，涉及安全技术领域，主要目的在于能够缩小未知漏检测洞的搜索范围，简化漏洞检测的流程以及节省检测所消耗的时间，从而能够提升漏洞检测的效率。所述方法包括：对终端设备的系统进行虚拟化处理；利用虚拟化后的虚拟机监视器对所述终端设备对应的操作行为进行内存权限监控，以检测所述操作行为是否发生内存访问违规；若发生内存访问违规，则确定检测到疑似未知漏洞，并将所述操作行为对应的上下文环境进行保存，所述上下文环境用于对所述疑似未知漏洞检测进一步检测。本发明适用于漏洞检测。 | ||
| 搜索关键词： | 漏洞 检测 方法 装置 | ||
【主权项】：
1.一种漏洞检测方法，其特征在于，包括：对终端设备的系统进行虚拟化处理；利用虚拟化后的虚拟机监视器对所述终端设备对应的操作行为进行内存权限监控，以检测所述操作行为是否发生内存访问违规；若发生内存访问违规，则确定检测到疑似未知漏洞，并将所述操作行为对应的上下文环境进行保存，所述上下文环境用于对所述疑似未知漏洞检测进一步检测。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于360企业安全技术(珠海)有限公司;北京奇安信科技有限公司，未经360企业安全技术(珠海)有限公司;北京奇安信科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811640658.3/，转载请声明来源钻瓜专利网。
- 上一篇：控制服务器可信启动的方法及装置
- 下一篇：信息处理方法、装置及电子设备
