CN106685964A - 基于恶意网络流量词库的恶意软件检测方法及*** - Google Patents
基于恶意网络流量词库的恶意软件检测方法及*** Download PDFInfo
- Publication number
- CN106685964A CN106685964A CN201611243439.2A CN201611243439A CN106685964A CN 106685964 A CN106685964 A CN 106685964A CN 201611243439 A CN201611243439 A CN 201611243439A CN 106685964 A CN106685964 A CN 106685964A
- Authority
- CN
- China
- Prior art keywords
- word
- malice
- malicious
- flow
- network flow
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1425—Traffic logging, e.g. anomaly detection
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
- H04L63/145—Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Health & Medical Sciences (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Health & Medical Sciences (AREA)
- Computing Systems (AREA)
- Virology (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
Description
Claims (10)
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201611243439.2A CN106685964B (zh) | 2016-12-29 | 2016-12-29 | 基于恶意网络流量词库的恶意软件检测方法及*** |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201611243439.2A CN106685964B (zh) | 2016-12-29 | 2016-12-29 | 基于恶意网络流量词库的恶意软件检测方法及*** |
Publications (2)
Publication Number | Publication Date |
---|---|
CN106685964A true CN106685964A (zh) | 2017-05-17 |
CN106685964B CN106685964B (zh) | 2020-10-30 |
Family
ID=58873260
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201611243439.2A Active CN106685964B (zh) | 2016-12-29 | 2016-12-29 | 基于恶意网络流量词库的恶意软件检测方法及*** |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN106685964B (zh) |
Cited By (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108470027A (zh) * | 2018-03-30 | 2018-08-31 | 广州优视网络科技有限公司 | 色情应用识别方法和装置、计算设备和存储介质 |
CN108540471A (zh) * | 2018-04-08 | 2018-09-14 | 南京邮电大学 | 移动应用网络流量聚类方法、计算机可读存储介质和终端 |
CN109117634A (zh) * | 2018-09-05 | 2019-01-01 | 济南大学 | 基于网络流量多视图融合的恶意软件检测方法及*** |
CN111062034A (zh) * | 2018-10-16 | 2020-04-24 | 中移(杭州)信息技术有限公司 | 一种Webshell文件检测方法、装置、电子设备及存储介质 |
CN111368289A (zh) * | 2018-12-26 | 2020-07-03 | 中兴通讯股份有限公司 | 一种恶意软件检测方法和装置 |
CN111651761A (zh) * | 2019-03-04 | 2020-09-11 | 腾讯科技(深圳)有限公司 | 一种黑产电子设备检测方法、装置、服务器及存储介质 |
CN113705619A (zh) * | 2021-08-03 | 2021-11-26 | 广州大学 | 一种恶意流量检测方法、***、计算机及介质 |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102779249A (zh) * | 2012-06-28 | 2012-11-14 | 奇智软件(北京)有限公司 | 恶意程序检测方法及扫描引擎 |
CN102821002A (zh) * | 2011-06-09 | 2012-12-12 | ***通信集团河南有限公司信阳分公司 | 网络流量异常检测方法和*** |
CN103473506A (zh) * | 2013-08-30 | 2013-12-25 | 北京奇虎科技有限公司 | 用于识别恶意apk文件的方法和装置 |
CN104598813A (zh) * | 2014-12-09 | 2015-05-06 | 西安电子科技大学 | 一种基于集成学习和半监督svm的计算机入侵检测方法 |
US20150304350A1 (en) * | 2012-06-25 | 2015-10-22 | Emc Corporation | Detection of malware beaconing activities |
CN105007282A (zh) * | 2015-08-10 | 2015-10-28 | 济南大学 | 面向网络服务提供商的恶意软件网络行为检测方法及*** |
-
2016
- 2016-12-29 CN CN201611243439.2A patent/CN106685964B/zh active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102821002A (zh) * | 2011-06-09 | 2012-12-12 | ***通信集团河南有限公司信阳分公司 | 网络流量异常检测方法和*** |
US20150304350A1 (en) * | 2012-06-25 | 2015-10-22 | Emc Corporation | Detection of malware beaconing activities |
CN102779249A (zh) * | 2012-06-28 | 2012-11-14 | 奇智软件(北京)有限公司 | 恶意程序检测方法及扫描引擎 |
CN103473506A (zh) * | 2013-08-30 | 2013-12-25 | 北京奇虎科技有限公司 | 用于识别恶意apk文件的方法和装置 |
CN104598813A (zh) * | 2014-12-09 | 2015-05-06 | 西安电子科技大学 | 一种基于集成学习和半监督svm的计算机入侵检测方法 |
CN105007282A (zh) * | 2015-08-10 | 2015-10-28 | 济南大学 | 面向网络服务提供商的恶意软件网络行为检测方法及*** |
Cited By (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108470027A (zh) * | 2018-03-30 | 2018-08-31 | 广州优视网络科技有限公司 | 色情应用识别方法和装置、计算设备和存储介质 |
CN108540471A (zh) * | 2018-04-08 | 2018-09-14 | 南京邮电大学 | 移动应用网络流量聚类方法、计算机可读存储介质和终端 |
CN108540471B (zh) * | 2018-04-08 | 2020-10-02 | 南京邮电大学 | 移动应用网络流量聚类方法、计算机可读存储介质和终端 |
CN109117634A (zh) * | 2018-09-05 | 2019-01-01 | 济南大学 | 基于网络流量多视图融合的恶意软件检测方法及*** |
CN111062034A (zh) * | 2018-10-16 | 2020-04-24 | 中移(杭州)信息技术有限公司 | 一种Webshell文件检测方法、装置、电子设备及存储介质 |
CN111368289A (zh) * | 2018-12-26 | 2020-07-03 | 中兴通讯股份有限公司 | 一种恶意软件检测方法和装置 |
CN111368289B (zh) * | 2018-12-26 | 2023-08-29 | 中兴通讯股份有限公司 | 一种恶意软件检测方法和装置 |
CN111651761A (zh) * | 2019-03-04 | 2020-09-11 | 腾讯科技(深圳)有限公司 | 一种黑产电子设备检测方法、装置、服务器及存储介质 |
CN113705619A (zh) * | 2021-08-03 | 2021-11-26 | 广州大学 | 一种恶意流量检测方法、***、计算机及介质 |
CN113705619B (zh) * | 2021-08-03 | 2023-09-12 | 广州大学 | 一种恶意流量检测方法、***、计算机及介质 |
Also Published As
Publication number | Publication date |
---|---|
CN106685964B (zh) | 2020-10-30 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN106685964A (zh) | 基于恶意网络流量词库的恶意软件检测方法及*** | |
CN107153789B (zh) | 利用随机森林分类器实时检测安卓恶意软件的方法 | |
CN108108902B (zh) | 一种风险事件告警方法和装置 | |
CN108376220A (zh) | 一种基于深度学习的恶意样本程序分类方法及*** | |
CN106960154A (zh) | 一种基于决策树模型的恶意程序动态识别方法 | |
CN104598813B (zh) | 一种基于集成学习和半监督svm的计算机入侵检测方法 | |
CN102479298B (zh) | 基于机器学习的程序识别方法及装置 | |
CN106951925A (zh) | 数据处理方法、装置、服务器及*** | |
CN106845230A (zh) | 基于恶意网络流量词库的恶意软件检测可视化方法及*** | |
CN111798312A (zh) | 一种基于孤立森林算法的金融交易***异常识别方法 | |
CN106713324A (zh) | 一种流量检测方法及装置 | |
CN105574544A (zh) | 一种数据处理方法和装置 | |
CN104331436A (zh) | 基于家族基因码的恶意代码快速归类方法 | |
CN109218223A (zh) | 一种基于主动学习的鲁棒性网络流量分类方法及*** | |
CN106485146B (zh) | 一种信息处理方法及服务器 | |
CN101604364A (zh) | 基于文件指令序列的计算机恶意程序分类***和分类方法 | |
CN108847022B (zh) | 一种微波交通数据采集设备的异常值检测方法 | |
CN109190371A (zh) | 一种基于行为图的Android恶意软件检测方法和技术 | |
CN106096413B (zh) | 一种基于多特征融合的恶意代码检测方法及*** | |
CN103839006A (zh) | 基于机器学习的程序识别方法及装置 | |
CN107368856A (zh) | 恶意软件的聚类方法及装置、计算机装置及可读存储介质 | |
CN103092931A (zh) | 多策略结合文档自动分类方法 | |
CN107368592B (zh) | 一种用于网络安全报告的文本特征模型建模方法及装置 | |
CN103870754A (zh) | 恶意程序识别及训练模型生成方法和装置 | |
Umayaparvathi et al. | Attribute selection and customer churn prediction in telecom industry |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
CB03 | Change of inventor or designer information |
Inventor after: Chen Zhenxiang Inventor after: Wang Shanshan Inventor after: Sun Runyuan Inventor after: Yang Bo Inventor after: Peng Lizhi Inventor after: Liu Kun Inventor before: Wang Shanshan Inventor before: Chen Zhenxiang Inventor before: Sun Runyuan Inventor before: Yang Bo Inventor before: Peng Lizhi Inventor before: Liu Kun |
|
CB03 | Change of inventor or designer information | ||
GR01 | Patent grant | ||
GR01 | Patent grant |