申请/专利权人：江南信安(北京)科技有限公司

申请日：2023-07-17

公开（公告）日：2024-02-27

公开（公告）号：CN116760624B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.02.27#授权;2023.10.03#实质审查的生效;2023.09.15#公开

摘要：本发明公开了一种网络蠕虫的检测方法、系统、存储介质和电子设备，方法包括：蠕虫流量检测引擎从网络数据流中提取疑似网络蠕虫流量，并生成流量请求发送至调度引擎；响应于接收到流量请求，调度引擎进行服务资源的匹配，确定与流量请求对应的目标蠕虫特征产生器，并返回与目标蠕虫特征产生器关联的特征信息至蠕虫流量检测引擎；蠕虫流量检测引擎基于特征信息确定目标蠕虫特征产生器，并将疑似网络蠕虫流量发送至目标蠕虫特征产生器；目标蠕虫特征产生器对疑似网络蠕虫流量进行分析，以生成蠕虫流量特征，并将蠕虫流量特征发送至评价引擎；评价引擎基于蠕虫流量特征进行评价，确定检测结果。

主权项：1.一种网络蠕虫的检测方法，其特征在于，所述方法包括：蠕虫流量检测引擎从网络数据流中提取疑似网络蠕虫流量，并生成流量请求发送至调度引擎；响应于接收到所述流量请求，所述调度引擎进行服务资源的匹配，从而确定与所述流量请求对应的目标蠕虫特征产生器，并返回与所述目标蠕虫特征产生器关联的特征信息至所述蠕虫流量检测引擎；所述蠕虫流量检测引擎基于所述特征信息，确定所述目标蠕虫特征产生器，并将所述疑似网络蠕虫流量发送至所述目标蠕虫特征产生器；所述目标蠕虫特征产生器对所述疑似网络蠕虫流量进行分析，以生成蠕虫流量特征，并将所述蠕虫流量特征发送至评价引擎；以及所述评价引擎基于所述蠕虫流量特征进行评价，确定检测结果；其中所述调度引擎进行服务资源的匹配，从而确定与所述流量请求对应的目标蠕虫特征产生器，包括：所述调度引擎根据资源需求描述信息在资源信息数据库中查找能够提供服务的多个待选蠕虫特征产生器；以及根据预设资源分配算法从所述多个待选蠕虫特征产生器中进行目标蠕虫特征产生器的选择，确定目标蠕虫特征产生器；所述根据预设资源分配算法从所述多个待选蠕虫特征产生器中进行目标蠕虫特征产生器的选择，确定目标蠕虫特征产生器，包括：根据预设资源分配算法确定每个待选蠕虫特征产生器的综合指标值，并从所述多个待选蠕虫特征产生器中选取最大的综合评价指标值对应的待选蠕虫特征产生器为所述目标蠕虫特征产生器；其中，根据预设资源分配算法确定每个待选蠕虫特征产生器的综合指标值，包括：根据预设资源分配算法，确定每个待选蠕虫特征产生器的处理能力、通信能力和存储能力，并确定每个待选蠕虫特征产生器的处理能力、通信能力和存储能力分别对应的经验系数；基于每个待选蠕虫特征产生器的任务完成率和在线率，确定每个待选蠕虫特征产生器完成任务的可靠性；确定每个待选蠕虫特征产生器的可用度，并获取每个待选蠕虫特征产生器的检测准确率；基于每个待选蠕虫特征产生器的处理能力、通信能力和存储能力，每个待选蠕虫特征产生器完成任务的可靠性以及每个待选蠕虫特征产生器的处理能力、通信能力和存储能力分别对应的经验系数，确定每个待选蠕虫特征产生器的资源运算能力；以及基于每个待选蠕虫特征产生器的资源运算能力、可用度和检测准确率，确定每个待选蠕虫特征产生器的综合指标值。

全文数据：

权利要求：

百度查询： 江南信安(北京)科技有限公司 一种网络蠕虫的检测方法、系统、存储介质和电子设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD