[发明专利]一种基于进程行为分析的恶意加密信道检测方法有效
| 申请号： | 202111303061.1 | 申请日： | 2021-11-05 |
| 公开（公告）号： | CN114143037B | 公开（公告）日： | 2022-10-11 |
| 发明（设计）人： | 杨光;付勇;王继志;赵大伟;陈丽娟;陈振娅;杨美红;吴晓明;王英龙 | 申请（专利权）人： | 山东省计算中心（国家超级计算济南中心） |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L41/14 |
| 代理公司： | 济南金迪知识产权代理有限公司 37219 | 代理人： | 杨树云 |
| 地址： | 250014*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于进程行为分析的恶意加密信道检测方法，包括：步骤1：加密会话流量数据采集与进程归类；包括：加密流量数据采集、预处理、进程归类；步骤2：进程文件加密通讯行为特征树建构；建构加密会话的元特征即IP层、TCP段负载长度序列特征即TCP层以及SSL消息状态转换特征即SSL记录层的三层次特征树；步骤3：基于特征树的异常检测；包括：采集正常加密通讯行为数据；正常加密通讯行为基准建构；目标PEF加密通讯行为模型建构；特征树间相异度计算；基于阈值的异常检测。本发明借助异常检测的方法，打破单纯从会话层次检测恶意加密信道的局限，实现对恶意进程文件的有效检测。 | ||
| 搜索关键词： | 一种 基于 进程 行为 分析 恶意 加密 信道 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于山东省计算中心（国家超级计算济南中心），未经山东省计算中心（国家超级计算济南中心）许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111303061.1/，转载请声明来源钻瓜专利网。
