최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기국가/구분 | 한국(KR)/등록특허 |
---|---|
국제특허분류(IPC9판) |
|
출원번호 | 10-2010-0016330 (2010-02-23) |
등록번호 | 10-1057432-0000 (2011-08-10) |
DOI | http://doi.org/10.8080/1020100016330 |
발명자 / 주소 |
|
출원인 / 주소 |
|
대리인 / 주소 |
|
심사청구여부 | 있음 (2010-02-23) |
심사진행상태 | 등록결정(일반) |
법적상태 | 소멸 |
본 발명은 프로세스의 행위 분석을 통한 유해 프로그램을 실시간으로 탐지하고 차단하는 시스템, 방법, 프로그램 및 기록매체에 관한 것으로, 더욱 상세하게는 보안 서버에서 프로세스의 유해성 이상 행동 목록을 미리 정의하고, 발생한 이상 행동 개수를 검출하여 수집하고, 사용자 단말에서 실행하는 프로그램을 상기 이상 행동 목록과 매칭하여 유해 프로세스를 탐지하고 차단하는 프로세스의 행위 분석을 통한 유해 프로그램을 실시간으로 탐지하고 차단하는 시스템, 방법, 프로그램 및 기록매체에 관한 것이다.
보안 서버가 유해 프로그램 시나리오 목록을 미리 정의하는 단계; 및 상기 보안 서버가 사용자 단말의 Agent로 사용자 단말에서 실행하는 프로그램을 상기 유해 프로그램 시나리오와 매칭하여 유해 프로세스를 탐지하고 차단하는 단계;로 이루어지되,상기 유해 프로그램 시나리오는 세션(session)발생, 다중ip에 패킷전송, 스푸핑(spoofing)발생, 패킷 송수신, 파일 오픈, 파일 생성, 아이디티 후크(IDT HOOK)탐지, 서비스 생성, 서비스 오픈, 물리 메모리 접근, 프로세스 생성, 다른 프로세스 접근, 운영체계 주요 함수 테이
※ AI-Helper는 부적절한 답변을 할 수 있습니다.