WIPO logo
Mobile | Deutsch | English | Español | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Recherche dans les collections de brevets nationales et internationales
World Intellectual Property Organization
Recherche
 
Options de navigation
 
Traduction
 
Options
 
Quoi de neuf
 
Connexion
 
Aide
 
Traduction automatique
1. (WO2013181982) PROCÉDÉ, DISPOSITIF ET SYSTÈME POUR IDENTIFIER LE CARACTÈRE ANORMAL DU FONCTIONNEMENT DE RÉSEAU D'UN PROGRAMME
Dernières données bibliographiques dont dispose le Bureau international   

N° de publication :    WO/2013/181982    N° de la demande internationale :    PCT/CN2013/075472
Date de publication : 12.12.2013 Date de dépôt international : 10.05.2013
CIB :
H04L 29/06 (2006.01)
Déposants : BEIJING QIHOO TECHNOLOGY COMPANY LIMITED [CN/CN]; Room 112, Area D (Desheng Park) No.28 Xinjiekouwai Street, Xicheng District Beijing 100088 (CN).
QIZHI SOFTWARE (BEIJING) COMPANY LIMITED [CN/CN]; Block 4, East Unit, Zhaowei Building No.14 Jiuxianqiao Road, Chaoyang District Beijing 100016 (CN)
Inventeurs : LIU, Haisu; (CN).
ZHANG, Cong; (CN).
XIONG, Yuzhi; (CN)
Mandataire : BEIJING LONGAN LAW FIRM; Room 188, Beijing International Club 21 Jianguomenwai Street, Chaoyang District Beijing 100020 (CN)
Données relatives à la priorité :
201210189695.3 08.06.2012 CN
Titre (EN) METHOD, DEVICE AND SYSTEM FOR IDENTIFYING ABNORMALITY OF NETWORK BEHAVIOR OF PROGRAM
(FR) PROCÉDÉ, DISPOSITIF ET SYSTÈME POUR IDENTIFIER LE CARACTÈRE ANORMAL DU FONCTIONNEMENT DE RÉSEAU D'UN PROGRAMME
(ZH) 一种识别程序的网络行为是否异常的方法、装置及系统
Abrégé : front page image
(EN)Disclosed are a method, a device and a system for identifying the abnormality of the network behavior of a program. The method comprises: in a process that the program accesses a network, monitoring the current network behavior of the program; notifying the program to which the current network behavior belongs to a server; searching the known normal network behavior of the program to which the current network behavior belongs; comparing the current network behavior of the program with the known normal network behavior of the program; and identifying whether the current network behavior of the program is abnormal or not according to a comparison result. By means of the present invention, the problem that a virus appearing newly or varying newly cannot be searched and killed in time can be solved.
(FR)L'invention concerne un procédé, un dispositif et un système pour identifier le caractère anormal du fonctionnement de réseau d'un programme. Le procédé comprend les étapes suivantes : dans un processus dans lequel le programme accède à un réseau, la surveillance du fonctionnement de réseau actuel du programme ; la notification à un serveur, du programme auquel le fonctionnement de réseau actuel appartient,; la recherche du fonctionnement de réseau normal connu du programme auquel le fonctionnement de réseau actuel appartient ; la comparaison du fonctionnement de réseau actuel du programme avec le fonctionnement de réseau normal connu du programme ; et l'identification du fait que le fonctionnement de réseau actuel du programme est anormal ou non selon un résultat de comparaison. Grâce à l'invention, le problème selon lequel un virus nouvellement apparu ou nouvellement variable ne peut pas être recherché et tué à temps peut être résolu.
(ZH)本发明公开了一种识别程序的网络行为是否异常的方法、装置及系统,其中所述方法包括:在程序访问网络的过程中,监控所述程序的当前网络行为;告知服务器所述当前网络行为所属的程序;查找所述当前网络行为所属的程序的已知正常网络行为;将所述程序的当前网络行为与所述程序的已知正常网络行为进行对比;根据所述对比结果,识别所述程序的当前网络行为是否异常。通过本发明,可以避免对于新出现或新变种的病毒不能及时进行查杀的问题。
États désignés : AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IS, JP, KE, KG, KM, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LT, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
Organisation régionale africaine de la propriété intellectuelle (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, SZ, TZ, UG, ZM, ZW)
Office eurasien des brevets (OEAB) (AM, AZ, BY, KG, KZ, RU, TJ, TM)
Office européen des brevets (OEB) (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
Organisation africaine de la propriété intellectuelle (OAPI) (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, ML, MR, NE, SN, TD, TG).
Langue de publication : chinois (ZH)
Langue de dépôt : chinois (ZH)