静态特征库的加载方法、装置及设备
授权
摘要
本申请公开了一种静态特征库的加载方法、装置及设备,涉及网络安全技术领域,可解决大容量规则库在内核加载所需占用的内存及CPU资源问题。其中方法包括:接收需要加载的静态特征库文件;从所述静态特征库文件中提取与关键进程模块信息对应的指令执行序列特征;将提取到的所述指令执行序列特征加载到与内核对应的内存中。本申请适用于静态特征库的加载处理。
基本信息
专利标题 :
静态特征库的加载方法、装置及设备
专利标题(英):
暂无
公开(公告)号 :
CN112395613A
申请号 :
CN201910755844.X
公开(公告)日 :
2021-02-23
申请日 :
2019-08-15
授权号 :
CN112395613B
授权日 :
2022-04-08
发明人 :
王明广徐贵斌杨晓东游勇
申请人 :
奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司
申请人地址 :
广东省珠海市高新区唐家湾镇金唐路1号港湾1号科创园14栋501、601号
代理机构 :
北京中强智尚知识产权代理有限公司
代理人 :
黄耀威
优先权 :
CN201910755844.X
主分类号 :
G06F21/56
IPC分类号 :
G06F21/56
IPC结构图谱
G
G部——物理
G06
计算;推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/50
监控用户、程序或设备,以维护平台完整。例如:处理器、固件或操作系统
G06F21/55
检测本地入侵或实施对策
G06F21/56
计算机恶意软件检测或处理,例如反病毒装置
法律状态
2022-04-08 :
授权
2021-10-01 :
实质审查的生效
IPC(主分类) : G06F 21/56
申请日 : 20190815
申请日 : 20190815
2021-02-23 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载