프로세스의 동적 행위 정규화 및 악성 코드 탐지 방법
    3.
    发明授权
    프로세스의 동적 행위 정규화 및 악성 코드 탐지 방법 有权
    用于正常化过程动态行为和检测恶意代码的方法

    公开(公告)号:KR101544010B1

    公开(公告)日:2015-08-13

    申请号:KR1020140005737

    申请日:2014-01-16

    Abstract: 본명세서는악성코드탐지장치가프로그램의행위를분석하는방법을개시한다. 상기방법은, 특정프로그램에의해실행되는행위를동작기호및 고유인덱스의조합으로구성된문자열로표시하는단계와; 상기동작기호및 고유인덱스로조합된문자열을정규화하는단계와; 상기정규화된문자열을기 저장된악성코드의문자열과비교한결과에기초하여상기특정프로그램의유해성을판단하는단계:를포함한다.

    프로세스의 동적 행위 정규화 및 악성 코드 탐지 방법
    6.
    发明公开
    프로세스의 동적 행위 정규화 및 악성 코드 탐지 방법 有权
    用于正常化过程动态行为和检测恶意代码的方法

    公开(公告)号:KR1020150085741A

    公开(公告)日:2015-07-24

    申请号:KR1020140005737

    申请日:2014-01-16

    CPC classification number: G06F21/56

    Abstract: 본명세서는악성코드탐지장치가프로그램의행위를분석하는방법을개시한다. 상기방법은, 특정프로그램에의해실행되는행위를동작기호및 고유인덱스의조합으로구성된문자열로표시하는단계와; 상기동작기호및 고유인덱스로조합된문자열을정규화하는단계와; 상기정규화된문자열을기 저장된악성코드의문자열과비교한결과에기초하여상기특정프로그램의유해성을판단하는단계:를포함한다.

    Abstract translation: 公开了一种用于分析程序的行为的恶意代码检测装置的方法。 该方法包括以下步骤:显示由操作符号的组合组成的文本串和指示特定程序的行为的唯一索引; 将文本字符串与操作符号和唯一索引组合归一化; 并且基于标准化文本串与保存的恶意代码的文本串之间的比较来确定特定程序的有害性。

    보안이벤트 판별 방법 및 이에 적용되는 장치
    9.
    发明授权
    보안이벤트 판별 방법 및 이에 적용되는 장치 有权
    用于辨别安全事件的方法,以及适用于其的设备

    公开(公告)号:KR101499116B1

    公开(公告)日:2015-03-06

    申请号:KR1020130146603

    申请日:2013-11-28

    CPC classification number: H04L63/1416 H04L43/045

    Abstract: 본 발명은 보안이벤트 판별 방법 및 이에 적용되는 장치를 개시한다. 즉, 대상기관과 관련하여 수집되는 네트워크 트래픽으로부터 상기 대상기관을 목적지로 하여 수신되는 수신트래픽 및 상기 대상기관을 출발지로 하여 전송되는 전송트래픽을 식별하여 3차원 공간상에 가시화하여 표시하고, 수신트래픽 및 전송트래픽이 3차원 공간상에 표시되고 있는 형태로부터 보안이벤트를 판별함으로써, 대량으로 발생하는 사이버 위협을 신속하고도 정확하게 파악할 수 있다.

    Abstract translation: 本发明公开了一种鉴别安全事件和应用于其的装置的方法。 从主体机构发送的接收到的接收流量和从主体机构发送的传输流量从与主体机构相关的网络流量识别,以便在三维空间中可视地显示,并且将安全事件区分开 在三维空间中显示接收业务和传输业务的形式,从而可以快速,准确地检测到大量的网络威胁。

Patent Agency Ranking