[发明专利]威胁情报生成方法、设备、存储介质及装置在审
| 申请号: | 202011554918.2 | 申请日: | 2020-12-23 |
| 公开(公告)号: | CN112632528A | 公开(公告)日: | 2021-04-09 |
| 发明(设计)人: | 马帅 | 申请(专利权)人: | 北京鸿腾智能科技有限公司 |
| 主分类号: | G06F21/53 | 分类号: | G06F21/53;G06F21/56 |
| 代理公司: | 深圳市世纪恒程知识产权代理事务所 44287 | 代理人: | 关向兰 |
| 地址: | 100020 北京市朝阳区酒*** | 国省代码: | 北京;11 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | 本发明公开了一种威胁情报生成方法、设备、存储介质及装置,相较于现有的基于分散存储在恶意样本日志报告各个角落的恶意样本分析信息无法直接生成恶意样本的威胁情报的方式,本发明中通过获取目标终端的待检测恶意样本,将待检测恶意样本拷贝至沙箱运行环境,沙箱运行环境的配置与目标终端的配置相同,在沙箱运行环境内对待检测恶意样本进行恶意代码检测,获得检测结果,根据检测结果生成输出日志,并对输出日志进行分析检索,获得威胁情报特征信息,根据威胁情报特征信息生成待检测恶意样本的威胁情报,克服了现有技术中无法直接生成恶意样本的威胁情报的缺陷,从而能够优化威胁情报生成过程,以满足客户需求。 | ||
| 搜索关键词: | 威胁 情报 生成 方法 设备 存储 介质 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京鸿腾智能科技有限公司,未经北京鸿腾智能科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011554918.2/,转载请声明来源钻瓜专利网。





