[发明专利]一种基于KNN的虚拟平台威胁行为分析方法及系统在审
| 申请号： | 201910272618.6 | 申请日： | 2019-04-04 |
| 公开（公告）号： | CN110012013A | 公开（公告）日： | 2019-07-12 |
| 发明（设计）人： | 杨玲;邹倩颖;代琪怡;陈亦新;王淼 | 申请（专利权）人： | 电子科技大学成都学院 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06K9/62 |
| 代理公司： | 成都弘毅天承知识产权代理有限公司 51230 | 代理人： | 李春霖 |
| 地址： | 611731 四川省成*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于KNN的虚拟平台威胁行为分析方法及系统，属于网络安全领域，首先提取虚拟平台中的内存数据；再对所述内存数据进行分析，得到威胁源数据；最后利用K‑邻近算法对所述威胁源数据的威胁软件进行识别，若不存在威胁软件，则结束算法；若存在威胁软件，则利用线索数据库完成所述威胁软件的行为还原后，结束算法；本发明可以基于VMware Vshpere虚拟平台外部进行线索数据的收集，不会在虚拟平台内部产生线索覆盖，也不会被威胁软件欺骗；同时通过K‑邻近算法对威胁线索进行全自动化分析，提高了威胁行为的分析效率。 | ||
| 搜索关键词： | 虚拟平台 威胁 算法 内存数据 行为分析 威胁源 邻近 网络安全领域 线索数据库 分析效率 全自动化 线索数据 线索 还原 分析 外部 覆盖 | ||
【主权项】：
1.一种基于KNN的虚拟平台威胁行为分析方法，其特征在于：包括以下步骤：步骤1：提取虚拟平台中的内存数据；步骤2：对所述内存数据进行分析，得到威胁源数据；步骤3：利用K‑邻近算法对所述威胁源数据的威胁软件进行识别，若不存在威胁软件，则结束算法；若存在威胁软件，则利用线索数据库完成所述威胁软件的行为还原后，结束算法。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于电子科技大学成都学院，未经电子科技大学成都学院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910272618.6/，转载请声明来源钻瓜专利网。
- 上一篇：一种智能配电网通信安全系统
- 下一篇：一种加解密方法、系统、装置及介质
