終端威脅檢測與響應方法及引擎

基本信息

申請?zhí)?/td> CN201810973711.5 申請日 -
公開（公告）號 CN109255238A 公開（公告）日 2019-01-22
申請公布號 CN109255238A 申請公布日 2019-01-22
分類號 G06F21/56 分類 計算；推算；計數(shù);
發(fā)明人 馬尋 申請（專利權）人 成都網(wǎng)思科平科技有限公司
代理機構 北京知呱呱知識產(chǎn)權代理有限公司 代理人 呂學文;武媛
地址 610000 四川省成都市武侯區(qū)中國(四川)自由貿(mào)易試驗區(qū)成都高新區(qū)天府大道中段666號2棟9層905號
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了終端威脅檢測與響應方法及引擎，所述引擎包括動作檢測模塊、基礎信息模塊、行為分析模塊、威脅報警模塊及自動處置模塊，各個相互之間配合工作，由動作檢測模塊和基礎信息模塊提供數(shù)據(jù)，行為分析模塊進行判斷，如果發(fā)現(xiàn)威脅，則由威脅報警模塊進行報警，并由自動處置模塊根據(jù)實際情況按照規(guī)則指定的條件進行自動響應。本發(fā)明實施例公開的引擎與當前的大多數(shù)檢測軟件所使用的正則、YARA、特征等常規(guī)檢測手段不同，采用了LUA語言進行引擎編寫，使得引擎可以在不需要修改任何代碼的情況下跨平臺運行。當檢測規(guī)則發(fā)生改變的時候只需要對LUA的腳本進行動態(tài)替換，而不需要重新編譯整個系統(tǒng)。