買(mǎi)專(zhuān)利賣(mài)專(zhuān)利找龍圖騰，真高效！ 查專(zhuān)利查商標(biāo)用IPTOP,全免費(fèi)！專(zhuān)利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)恭喜北京長(zhǎng)亭科技有限公司申請(qǐng)的專(zhuān)利一種遠(yuǎn)程命令執(zhí)行漏洞利用行為的檢測(cè)方法及裝置獲國(guó)家發(fā)明授權(quán)專(zhuān)利權(quán)，本發(fā)明授權(quán)專(zhuān)利權(quán)由國(guó)家知識(shí)產(chǎn)權(quán)局授予，授權(quán)公告號(hào)為：CN119276739B 。

龍圖騰網(wǎng)通過(guò)國(guó)家知識(shí)產(chǎn)權(quán)局官網(wǎng)在2025-03-25發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專(zhuān)利申請(qǐng)?zhí)?專(zhuān)利號(hào)為：202411785777.3，技術(shù)領(lǐng)域涉及：H04L41/16；該發(fā)明授權(quán)一種遠(yuǎn)程命令執(zhí)行漏洞利用行為的檢測(cè)方法及裝置是由王寧;朱文雷;崔勤設(shè)計(jì)研發(fā)完成，并于2024-12-06向國(guó)家知識(shí)產(chǎn)權(quán)局提交的專(zhuān)利申請(qǐng)。

本一種遠(yuǎn)程命令執(zhí)行漏洞利用行為的檢測(cè)方法及裝置在說(shuō)明書(shū)摘要公布了：本發(fā)明公開(kāi)了一種遠(yuǎn)程命令執(zhí)行漏洞利用行為的檢測(cè)方法及裝置，涉及計(jì)算機(jī)安全技術(shù)領(lǐng)域，方法包括：掃描計(jì)算機(jī)存活進(jìn)程生成網(wǎng)絡(luò)服務(wù)進(jìn)程列表；實(shí)時(shí)監(jiān)控進(jìn)程的創(chuàng)建與銷(xiāo)毀；新創(chuàng)建的進(jìn)程為網(wǎng)絡(luò)服務(wù)進(jìn)程的子進(jìn)程，則識(shí)別該子進(jìn)程行為模式；學(xué)習(xí)模式時(shí)，將不存在已知行為模式中的子進(jìn)程的行為模式添加到該網(wǎng)絡(luò)服務(wù)的已知行為模式中；檢測(cè)模式時(shí)，子進(jìn)程行為模式不在已知行為模式中，但在已有告警的行為模式中，則在相同行為模式的告警詳請(qǐng)中附加新的子進(jìn)程記錄，不在已有告警的行為模式中則產(chǎn)生新告警。本發(fā)明克服了傳統(tǒng)方法粒度過(guò)粗容易繞過(guò)和粒度過(guò)細(xì)容易誤報(bào)的問(wèn)題，不具有侵入性，只產(chǎn)生少量告警，避免了真實(shí)攻擊告警淹沒(méi)在大量告警中。

本發(fā)明授權(quán)一種遠(yuǎn)程命令執(zhí)行漏洞利用行為的檢測(cè)方法及裝置在權(quán)利要求書(shū)中公布了：1.一種遠(yuǎn)程命令執(zhí)行漏洞利用行為的檢測(cè)方法，其特征在于，包括：通過(guò)代理掃描計(jì)算機(jī)存活進(jìn)程，識(shí)別其中的網(wǎng)絡(luò)服務(wù)進(jìn)程并生成網(wǎng)絡(luò)服務(wù)進(jìn)程列表，實(shí)時(shí)監(jiān)控進(jìn)程的創(chuàng)建與銷(xiāo)毀，并更新網(wǎng)絡(luò)服務(wù)進(jìn)程列表；判斷新創(chuàng)建進(jìn)程是否為所述網(wǎng)絡(luò)服務(wù)進(jìn)程的子進(jìn)程，是則獲取所述子進(jìn)程的信息以識(shí)別所述子進(jìn)程的行為模式，否則忽略所述新創(chuàng)建進(jìn)程；監(jiān)控到網(wǎng)絡(luò)服務(wù)產(chǎn)生的子進(jìn)程后，提取所述子進(jìn)程的字段，包括：用戶名、可執(zhí)行路徑、當(dāng)前工作目錄和命令行參數(shù)；對(duì)所述命令行參數(shù)進(jìn)行解析，獲得命令、子命令、選項(xiàng)、選項(xiàng)的值和作用對(duì)象；將用戶名、可執(zhí)行文件路徑、當(dāng)前工作目錄、命令、子命令、所有選項(xiàng)的鍵作為行為模式；所述所有選項(xiàng)的鍵按順序排列；將重復(fù)執(zhí)行的命令行參數(shù)有所不同的相似命令歸類(lèi)為同一行為模式；網(wǎng)絡(luò)服務(wù)為學(xué)習(xí)模式時(shí)，判斷所述網(wǎng)絡(luò)服務(wù)的已知行為模式中是否存在和所述子進(jìn)程相同的行為模式，若不存在則將所述子進(jìn)程的行為模式添加到該網(wǎng)絡(luò)服務(wù)的已知行為模式中；網(wǎng)絡(luò)服務(wù)為檢測(cè)模式時(shí)，判斷所述網(wǎng)絡(luò)服務(wù)的已知行為模式中是否存在和所述子進(jìn)程相同的行為模式，是則判定所述子進(jìn)程正常，不產(chǎn)生告警；否則進(jìn)一步判斷所述網(wǎng)絡(luò)服務(wù)已有告警的行為模式中，是否存在和所述子進(jìn)程相同的行為模式，是則在相同行為模式的告警詳請(qǐng)中附加一條新的子進(jìn)程記錄，否則產(chǎn)生一條新告警。

如需購(gòu)買(mǎi)、轉(zhuǎn)讓、實(shí)施、許可或投資類(lèi)似專(zhuān)利技術(shù)，可聯(lián)系本專(zhuān)利的申請(qǐng)人或?qū)＠麢?quán)人北京長(zhǎng)亭科技有限公司，其通訊地址為：100101 北京市朝陽(yáng)區(qū)天辰東路7號(hào)樓-2至8層101內(nèi)北區(qū)6層602室；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。