买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：卓望数码技术(深圳)有限公司

摘要：本发明公开了一种现网主机设备异常挂马资产的快速排查方法、装置，其方法，包括：采集现网中当前所有主机资产设备中目标资产对应的主机软件运行信息；基于主机软件运行信息，确定每台主机资产设备对应的软件运行异常特征；基于软件运行异常特征，构建每台主机资产设备对应的软件运行异常特征向量；将软件运行异常特征向量分别输入至预先训练的挂马资产机器学习研判模型中进行分析处理，以得到存在疑似挂马的异常资产以及感染的计算机恶意程序类型；基于异常资产以及感染的计算机恶意程序类型，按照预设告警规则，输出告警信息。无需在主机上部署程序，不影响业务，检测速度快，适合现网大量设备快速排查，可准确定位异常资产，并进行精准告警。

主权项：1.一种现网主机设备异常挂马资产的快速排查方法，其特征在于，所述方法，包括：采集现网中当前所有主机资产设备中目标资产对应的主机软件运行信息；基于所述主机软件运行信息，确定每台所述主机资产设备对应的软件运行异常特征；基于所述软件运行异常特征，构建每台所述主机资产设备对应的软件运行异常特征向量；将所述软件运行异常特征向量分别输入至预先训练的挂马资产机器学习研判模型中进行分析处理，以得到存在疑似挂马的异常资产以及感染的计算机恶意程序类型；基于所述异常资产以及感染的计算机恶意程序类型，按照预设告警规则，输出告警信息；其中，所述基于所述主机软件运行信息，确定各所述主机资产设备对应的软件运行异常特征，包括：获取预先构建的木马软件运行特征集合；将所述主机软件运行信息，与所述木马软件运行特征集合进行对比，以得到所述软件运行异常特征；其中，所述将所述主机软件运行信息，与所述木马软件运行特征集合进行对比，以得到所述软件运行异常特征，包括：将采集到的进程信息与异常进程特征集进行对比，以确定是否存在与典型木马病毒相同或者相似的异常运行进程名称，并生成异常进程特征集合；按照异常网络检测规则，分析采集到的网络连接信息中是否存在异常网络连接，并生成异常网络连接特征集合；将采集到的启动项信息与异常启动项特征集进行对比，以确定是否存在异常启动项，并生成异常启动项特征集合；将采集到的用户定时任务信息与异常定时任务特征集进行对比，以确定是否存在异常定时任务，并生成异常定时任务特征集合；将采集到的关键目录文件信息与异常关键目录特征集进行对比，确定是否存在异常关键目录文件，并生成异常关键目录文件特征集合；将所述异常进程特征集合、异常网络连接特征集合、异常启动项特征集合、异常定时任务特征集合以及异常关键目录文件特征集合进行汇总，并生成每台主机资产设备对应的软件运行异常特征。

全文数据：

权利要求：

百度查询： 卓望数码技术(深圳)有限公司 一种现网主机设备异常挂马资产的快速排查方法以及装置