龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：济南大学
摘要：本公开提供了一种基于沙箱的恶意程序行为分析处理方法及系统，其执行于网络编程虚拟执行环境中，所述方法包括：沙箱守护程序启动，加载配置信息并加载沙箱程序主要组件；任务管理组件进行一切必要初始化操作，并监听通信接口；任务管理组件开始运行任务针对每个任务生成工作环境；任务实例控制组件进入工作目录并准备开始任务；沙箱虚拟机代理组件配合任务实例控制组件开始任务；任务控制实例控制并报告任务状态；任务调度组件收集完成的任务，并调用各功能组件对任务进行处理并归档。
主权项：1.一种基于沙箱的恶意程序行为分析处理方法，其特征在于，其执行于网络编程虚拟执行环境中，所述方法包括：守护程序接收用户指令或根据配置信息，加载并启动沙箱程序的组件；通过任务管理组件监听通信接口，构建本地任务列表并连接到恶意样本数据库；根据沙箱配置文件运行来自恶意样本数据库中的任务；通过任务调度组件对获取的任务进行相关环境部署并生成配置文件，注册并启动沙箱实例控制组件；通过沙箱实例控制组件接收任务调度组件的配置文件，并基于所述配置文件启动沙箱实例；通过沙箱虚拟机代理组件监听通信接口，接收样本和配置信息，并运行恶意样本；基于沙箱实例控制组件在沙箱实例全生命周期内进行恶意样本监控；同时，通过网络组件实时响应每个沙箱实例的网络请求；利用任务调度组件收集完成分析的任务，并对完成分析的任务进行后续处理；所述通过网络组件实时响应每个沙箱实例的网络请求，具体为：利用通信转发组件充当源端第二跳、目的端第一跳路由器的角色，对通信流量进行截获，使用内置的网络流量识别组件分析流量性质；将扫描流量进行记录，并根据配置文件决定进行丢弃或转发；将CC流量进行转发，并调用CC处理组件对此类型流量进行处理；将攻击流量进行记录，并交由攻击交互处理组件进行处理；将其它类型流量交给在沙箱程序中注册的扩展组件进行处理或直接丢弃。
全文数据：
权利要求：
百度查询： 济南大学 基于沙箱的恶意程序行为分析处理方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号