检测和反击企业网络中的恶意代码制造技术

提供了一个用于检测和反击一个企业网络中的恶意代码的系统。一个模式识别处理器监控通过一个企业网络连接的多台本地机上的本地操作以检测非常规本地行为模式。在检测到一台本地机上的一个非常规本地行为模式后生成一个警报。来自多台本地机的非常规行为警报被分析。如果在一个相应的时间段中，从至少阈值数目台本地机接收到相似的警报，则根据对非常规行为警报的分析选择一个或多个对策操作。选中的对策操作被通信给本地机并被本地机执行。（*该技术在2023年保护过期，可自由使用*）

【技术实现步骤摘要】
【国外来华专利技术】

【技术保护点】
一个用于检测和反击一个企业网络中的恶意代码的系统，包括：一台服务器；以及多台通过企业网络连接到所述服务器的本地机，每台本地机包括一个模式识别处理器，模式识别处理器监控本地操作，以检测非常规的本地行为模式，并且在检测到一个非常 规本地行为模式后生成一个警报，其中服务器监控和分析来自多台本地机的非常规行为警报，并且，如果在一个相应的时间段中，从至少一个阈值数目台本地机接收到相似的警报，则服务器根据对非常规行为警报的分析选择一个或多个对策操作，并将选中的将由本 地机执行的对策操作传输给所述多个本地机。

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员：雅隆克卓恩，
申请(专利权)人：计算机联合思想公司，
类型：发明
国别省市：US[美国]