恶意代码检测

基于容器技术的恶意代码检测方案,解决传统沙盒问题

基于容器技术的恶意代码检测方案,解决传统沙盒问题

技术简介: 本发明针对传统沙盒存在的安全性差的问题,提出了基于容器技术的恶意代码检测方案,针对传统沙盒存在的资源消耗大的问题,也提出了基于容器技术的恶意代码检测方案。通过容器隔离环境,实现对可疑程序行为的实时监控与分析,通过系统调用hook机制,进行对可疑程序行为的实时监控与分析,从而兼顾安全性与运行效率。 关键词:容器技术,恶意代码检测,沙盒系统 本发明隶属信息安全技术领域范畴,特地...
109
恶意代码检测与防护.ppt

恶意代码检测与防护.ppt

以下是在不明显增加字数前提下改写后的内容:11.3.2 漏洞跟后门攻击,其中的后门攻击,而后门是软件作者还有硬件开发者在组件制作进程里留下的,能绕过相应安全访问机制,进而修改并改变相应组件行为的程序 。后门常常被用于开展软硬件的更新活动以及维护工作。11.3.2 关于漏洞与后门攻击,其中后门例子 1 是,Windows Update 出现黑屏现象,原因在于微软在升级包里面对用户信息实...
86
PHP网站安全指南:这款检测工具如何防范恶意代码与木马攻击?

PHP网站安全指南:这款检测工具如何防范恶意代码与木马攻击?

国内有个领军企业是国联易安研究团队,这个团队专注于保密与非密领域,涉及分级保护、等级保护、业务连续性安全以及大数据安全产品解决方案与相关技术研究开发。经过长期对木马、病毒等恶意代码行为进行监测、分析、研究,该团队自主研发出了符合国家保密局要求的恶意代码检测产品,即国联易安恶意代码辅助检测系统(主机版)V2.0。其产品优异性主要集中在以下三个方面,。 一项是“降低”信息泄露的风险,一些有...
122