杭州默安科技有限公司 访客留言 申请认证

信用网址: 02145808.11315.com   

其他有限责任公司 成立历史第

一种容器环境下内存马检测方法及系统【异议或纠错】

档案编号: CQ-094-0596-8794
档案文号:
专利权人: 申请人 
发布时间: 发布时间 
档案分类: 专利权 
分 类 号: 第H04L9/40类
授权状态: 已授权
档案内容: 本申请涉及网络安全技术领域,解决了现有技术中对于容器场景下的攻击防御性能较差、准确率较低以及识别开销大的问题,公开了一种容器环境下内存马检测方法及系统,该方法包括:获取主机上所有容器内的Java进程列表,记为P1集合;注入模块通过跨容器注入Java进程的方法将P1集合中的进程分别加入所述P1集合中的Java进程列表所在的命名空间,并通过JVM中的套接字通信方法加载用于加载检测模块的load命令,并利用检测模块进行Web框架进程识别和高风险标记,将特征集T1中的类字节码转换成类源代码,记为类源代码集R1;将类源代码集R1与恶意特征规则集进行匹配,该方法复杂度低、能够实现容器化场景中内存马检测,可以很好弥补内存马当前在内存Webshell检测的空白。
附件下载:  (原始资料备查)

相关专利信息信息

评论

您需要登录后才可以发表评论,请 登录注册

打分

说明:
一、所有信息力求客观、真实:以上信息由全国各级政府职能部门、各行业协会(社团组织)、金融机构、主流媒体、信息主体或实名制下的广大消费者(包括交易对方、员工等)客观提供,不含有本征信平台的任何主观评价;
二、信息异议机制:欢迎大家对有异议的信息及时提出,我们将按照《绿盾全国企业征信管理办法》规定对异议进行核实、修正,确保客观、公平;
三、尊重发布者权益,永不"删贴":对于符合国家法律、法规和本征信平台规定的每一条信息,都将客观记录于企业信用档案,参与信用分值计算,并长期保存。

分享到:
绿盾在线
×
=合作留言=
绿盾业务合作
×
  • 马先生
    15652211315
  • 黄先生
    15652011315