[发明专利]监测僵尸网络攻击行为的方法、装置、设备和存储介质在审
| 申请号： | 201910592071.8 | 申请日： | 2019-07-02 |
| 公开（公告）号： | CN110225064A | 公开（公告）日： | 2019-09-10 |
| 发明（设计）人： | 刘新鹏;胡付博;陈宇曦;宋囿谕;周忠义;傅强;金红;杨满智;刘长永;陈晓光 | 申请（专利权）人： | 恒安嘉新（北京）科技股份公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京品源专利代理有限公司 11332 | 代理人： | 孟金喆 |
| 地址： | 100098 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本公开实施例公开了一种监测僵尸网络攻击行为的方法、装置、电子设备和存储介质，方法包括：根据恶意样本获取所述恶意样本所属的僵尸网络的通信端口、控制指令信息、以及远控服务器的地址；控制设定终端的所述通信端口打开，并控制所述设定终端向所述远控服务器的地址发送所述连接请求指令；实时接收所述远控服务器发送的控制指令，根据所述编码方式信息对所述控制指令进行解析，根据解析结果确定所述僵尸网络的攻击意图信息，能通过设定终端实时接收和解析僵尸网络的远控服务器发送的控制指令，能够对僵尸网络进行长期监测。 | ||
| 搜索关键词： | 僵尸网络 控制指令 服务器发送 存储介质 攻击行为 实时接收 通信端口 终端 服务器 编码方式信息 控制指令信息 长期监测 地址发送 电子设备 解析结果 控制设定 连接请求 样本获取 意图信息 监测 解析 样本 指令 攻击 | ||
【主权项】：
1.一种监测僵尸网络攻击行为的方法，其特征在于，包括：根据恶意样本获取所述恶意样本所属的僵尸网络的通信端口、控制指令信息、以及远控服务器的地址，其中所述控制指令信息至少包括控制指令的编码方式信息、以及用于与所述远控服务器建立连接的连接请求指令；控制设定终端的所述通信端口打开，并控制所述设定终端向所述远控服务器的地址发送所述连接请求指令，以使所述设定终端加入所述僵尸网络以模拟所述僵尸网络的受控肉鸡；通过所述设定终端的所述通信端口实时接收所述远控服务器发送的控制指令，根据所述编码方式信息对所述控制指令进行解析，根据解析结果确定所述僵尸网络的攻击意图信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于恒安嘉新（北京）科技股份公司，未经恒安嘉新（北京）科技股份公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910592071.8/，转载请声明来源钻瓜专利网。
