龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：华为技术有限公司
摘要：本申请公开了一种木马检测方法、装置及系统、通信系统，属于网络安全技术领域。当沙箱中运行的待检测文件触发沙箱向目标服务端发送连接请求报文时，代理服务端可以拦截该连接请求报文，并转向木马蜜罐服务端发送连接请求报文，以使木马蜜罐服务端代替目标服务端与沙箱建立通信连接，然后由木马蜜罐服务端通过代理服务端向沙箱发送控制命令。本申请避免沙箱与目标服务端相连，可以在待检测文件是木马文件的情况下，防止沙箱被目标服务端控制和攻击，从而提高检测环境的安全性和可靠性。
主权项：1.一种木马检测方法，其特征在于，应用于服务系统，所述服务系统包括代理服务端和木马蜜罐服务端，所述方法包括：所述代理服务端拦截沙箱发送的第一连接请求报文，并向所述木马蜜罐服务端发送基于所述第一连接请求报文得到的第二连接请求报文，所述沙箱中运行有待检测文件，所述第一连接请求报文和所述第二连接请求报文的源地址均为所述沙箱的互联网协议IP地址，所述第一连接请求报文的目的地址为所述待检测文件所指示的目标服务端的IP地址，所述第二连接请求报文的目的地址为所述木马蜜罐服务端的IP地址；所述木马蜜罐服务端基于所述第二连接请求报文，通过所述代理服务端与所述沙箱建立通信连接；所述木马蜜罐服务端通过所述代理服务端向所述沙箱发送控制命令，所述控制命令用于控制所述待检测文件在所述沙箱中执行操作，其中，所述待检测文件对所述控制命令的执行结果用于判断所述待检测文件是否为木马文件。
全文数据：
权利要求：
百度查询： 华为技术有限公司 木马检测方法、装置及系统、通信系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号