[发明专利]一种入侵检测方法、装置、设备及可读存储介质在审
| 申请号： | 201910641095.8 | 申请日： | 2019-07-16 |
| 公开（公告）号： | CN110363002A | 公开（公告）日： | 2019-10-22 |
| 发明（设计）人： | 张帅哲;范渊;黄进 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F16/17 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 陈丽 |
| 地址： | 310000 浙江省*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种入侵检测方法，包括：对高交互蜜罐中的文件进行监控，判断文件的文件信息是否发生变化；若文件信息发生变化，则确定文件为异常文件，并获取异常文件的异常文件特征码；将异常文件特征码和各个病毒特征码进行对比，判断异常文件是否为病毒文件；若异常文件为病毒文件，则获取病毒文件对应的病毒信息，并输出病毒信息；本发明解决了现有技术无法全面地了解入侵者在进行入侵时的惯用方法的问题；此外，本发明还提供了一种入侵检测装置、设备及计算机可读存储介质，同样具有上述有益效果。 | ||
| 搜索关键词： | 异常文件 病毒文件 病毒信息 入侵检测 文件信息 特征码 计算机可读存储介质 入侵 可读存储介质 入侵检测装置 病毒特征码 确定文件 输出 监控 | ||
【主权项】：
1.一种入侵检测方法，其特征在于，包括：对高交互蜜罐中的文件进行监控，判断所述文件的文件信息是否发生变化；若所述文件信息发生变化，则确定所述文件为异常文件，并获取所述异常文件的异常文件特征码；将所述异常文件特征码和各个病毒特征码进行对比，判断所述异常文件是否为病毒文件；若所述异常文件为所述病毒文件，则获取所述病毒文件对应的病毒信息，并输出所述病毒信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910641095.8/，转载请声明来源钻瓜专利网。
