此应用程序的某些内容目前无法使用。
如果这种情况持续存在,请联系我们反馈与联系
1. (WO2017000439) 一种恶意行为的检测方法、系统、设备及计算机存储介质
国际局存档的最新著录项目数据

公布号: WO/2017/000439 国际申请号: PCT/CN2015/092567
公布日: 05.01.2017 国际申请日: 22.10.2015
国际专利分类:
H04L 29/06 (2006.01)
H 电学
04
电通信技术
L
数字信息的传输,例如电报通信
29
Arrangements, apparatus, circuits or systems, not covered by a single one of groups H04L1/-H04L27/136
02
通信控制;通信处理
06
以协议为特征的
申请人:
百度在线网络技术(北京)有限公司 BAIDU ONLINE NETWORK TECHNOLOGY (BEIJING) CO., LTD. [CN/CN]; 中国北京市 海淀区上地十街10号百度大厦三层 3/F Baidu Campus, No. 10, Shangdi 10th Street, Haidian District Beijing 100085, CN
发明人:
邹荣新 ZOU, Rongxin; CN
代理人:
北京鸿德海业知识产权代理事务所(普通合伙) BEIJING WISPRO INTELLECTUAL PROPERTY LLP.; 中国北京市 海淀区知春路6号锦秋国际大厦A508 A508, Horizon International Tower, No.6 Zhichun Road, Haidian District Beijing 100088, CN
优先权数据:
201510386083.730.06.2015CN
标题 (EN) DETECTION METHOD, SYSTEM AND DEVICE FOR MALICIOUS BEHAVIOUR, AND COMPUTER STORAGE MEDIUM
(FR) PROCÉDÉ, SYSTÈME ET DISPOSITIF DE DÉTECTION D'UN COMPORTEMENT MALVEILLANT ET SUPPORT DE STOCKAGE INFORMATIQUE
(ZH) 一种恶意行为的检测方法、系统、设备及计算机存储介质
摘要:
(EN) Provided are a detection method, system and device for a malicious behaviour, and a computer storage medium. On the one hand, in the embodiments of the invention, an Internet protocol (IP) address corresponding to a uniform resource locator (URL) accessed by a client is obtained and is taken as an IP address to be detected; and then malicious behaviour detection is carried out on the IP address to be detected to obtain a detection result. Therefore, in the technical solution provided in the embodiments of the present invention, the malicious behaviour detection is realized using an IP address, thereby solving the problem in the prior art that malicious behaviour detection is avoided by continuously replacing a domain name or updating the malicious file content, so that the detection rate can be improved for the malicious behaviour.
(FR) La présente invention concerne un procédé, un système et un dispositif de détection d'un comportement malveillant et un support de stockage informatique. D'une part, selon les modes de réalisation de l'invention, une adresse de protocole Internet (IP pour Internet Protocol) correspondant à un URL (localisateur uniforme de resource) accessible par un client est obtenue et est considérée être une adresse IP qui doit être détectée ; et, ensuite, une détection de comportement malveillant est effectuée sur l'adresse IP qui doit être détectée, afin d'obtenir un résultat de détection. Par conséquent, dans la solution technique fournie dans les modes de réalisation de la présente invention, la détection de comportement malveillant est réalisée à l'aide d'une adresse IP, ce qui permet de résoudre le problème dans l'état de la technique selon lequel une détection de comportement malveillant est évitée en remplaçant de manière continue un nom de domaine ou en mettant à jour le contenu du fichier malveillant de telle sorte que la vitesse de détection puisse être améliorée pour le comportement malveillant.
(ZH) 本发明提供了一种恶意行为的检测方法、系统、设备和计算机存储介质。一方面,本发明实施例通过获取客户端访问的统一资源定位符URL所对应的网络互连协议IP地址,以作为待检测IP地址;从而,对所述待检测IP地址进行恶意行为检测,以获得检测结果。因此,本发明实施例提供的技术方案利用IP地址实现恶意行为的检测,用以解决现有技术中利用不断更换域名或者更新恶意文件内容来躲避恶意行为的检测的问题,能够提高恶意行为的检出率。
front page image
指定国: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW
非洲地区知识产权组织 (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
欧亚专利局 (EAPO) (AM, AZ, BY, KG, KZ, RU, TJ, TM)
欧洲专利局 (EPO) (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
非洲知识产权组织 (OAPI) (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG)
公布语言: 中文 (ZH)
申请语言: 中文 (ZH)
也发表为:
US20170318041