一种移动应用安全防护系统

    公开(公告)号:CN109120593A

    公开(公告)日:2019-01-01

    申请号:CN201810763140.2

    申请日:2018-07-12

    Abstract: 本发明公开了一种移动应用安全防护系统,所述系统包括恶意代码特征库,特征库连接模块、数据解析模块、恶意代码检测模块,所述特征库连接模块和数据解析模块分别与所述恶意代码检测模块相连接,所述恶意代码特征库用于存储用于作为恶意代码标识的特征码;所述特征库连接模块用于连接恶意代码特征库并将其载入程序内存,获取恶意代码特征码;所述数据解析模块用于对移动应用数据进行文件类型的判断和解析;所述恶意代码检测模块用于对经过解析的移动应用进行恶意代码检测并与恶意代码特征码进行匹配,所述系统可以对移动应用文件进行多种类型检测以防止带有恶意代码的移动应用带来的一系列不良后果。

    一种信息安全漏洞的挖掘分析方法

    公开(公告)号:CN109002721B

    公开(公告)日:2022-04-08

    申请号:CN201810763298.X

    申请日:2018-07-12

    Abstract: 本发明公开了一种信息安全漏洞的挖掘分析方法,所述方法步骤包括,为目标程序建立配置文件,配置文件中描述了一系列污点分析策略;通过动态二进制插桩框架Pin启动目标程序,并初始化动态插桩分析工具PinTool;通过PinTool分析目标程序的条件转移指令,为目标程序生成控制流图与控制依赖信息数据;插桩后的目标程序访问PinTool与用户自定义库文件,完成污点信息流的标记、传播和漏洞攻击检测,本发明从数据流和控制流两方面实现污点标记的传播,能检测并阻止外部不可信数据用于非安全数据操作,不需要对目标程序的源代码进行分析,运算量低,适用于不开源的商业软件,能通过提取特征码的方式防御基于相同漏洞的二次攻击,漏报和误报率相对于现有漏洞检测技术更低。

    一种网络安全大数据分析方法、系统及相关装置

    公开(公告)号:CN109587125B

    公开(公告)日:2021-09-14

    申请号:CN201811408283.8

    申请日:2018-11-23

    Abstract: 本申请所提供的一种网络安全大数据分析方法,包括:将内部数据源和外部数据源进行异构信息集成,得到集成数据;利用流式处理算法对集成数据进行实时流式处理,得到流式数据集;利用内部数据源的历史数据及外部数据源的历史数据进行模型训练,得到深度学习模型;将流式数据集输入深度学习模型,得到风险评估结果;对风险评估结果中的各个风险数据进行溯源分析处理,分别建立各个风险数据与内部数据源或外部数据源之间的关联。该方法是利用多源异构数据的历史数据经过模型训练得到的深度学习模型进行风险评估,能够提高发现的风险数据及风险源的准确性。本申请还提供一种网络安全大数据分析系统、设备及计算机可读存储介质,均具有上述有益效果。

Patent Agency Ranking