| 专利名称 | 一种自动化的网络攻击特征生成方法 | 申请号 | CN200910090178.9 | 专利类型 | 发明专利 | 公开（公告）号 | CN101616151 | 公开（授权）日 | 2009.12.30 | 申请（专利权）人 | 中国科学院软件研究所 | 发明（设计）人 | 刘豫;杨轶;苏璞睿 | 主分类号 | H04L29/06(2006.01)I | IPC主分类号 | H04L29/06(2006.01)I;H04L12/26(2006.01)I;G06F9/44(2006.01)I | 专利有效期 | 一种自动化的网络攻击特征生成方法 至一种自动化的网络攻击特征生成方法 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明公开了一种自动化的网络攻击特征生成方法，包括如下步骤：1)在虚拟主机 中安装虚拟操作系统，配置出与脆弱程序的真实应用一致的运行环境，并配置污点数据操 作规则；2)启动脆弱程序将其所有网络输入标记为污点数据进行监控，记录污点数据状 态，记录污点数据相关操作指令形成污点传播流图；3)检测到有污点数据异常操作时， 从污点传播流图中获得从输入数据包开始的污点数据被脆弱程序操作处理的指令序列；4) 将指令序列处理成可编译执行指令，并添加判断输出语句，生成图灵机式的攻击特征。使 用本发明的方法有利于对未知漏洞攻击行为的发现和攻击流程的提取；无须获取脆弱程序 源代码；生成的攻击特征更精确；攻击特征生成过程自动快速。 |
1、源头对接，价格透明
2、平台验证，实名审核
3、合同监控，代办手续
4、专员跟进，交易保障