恶意远程过程调用行为的检测方法和装置制造方法及图纸

技术编号：7320290 阅读：172 留言：0更新日期：2012-05-05 03:55

本发明专利技术公开了一种恶意远程过程调用行为的检测方法和装置，用以解决现有技术对恶意RPC行为的检测效果不佳，漏报较多的问题。该方法包括：在客户机向服务器查询RPC服务对应的高位端口时，记录该客户机请求的所有RPC服务的UUID；在RPC过程中，对所述客户机与服务器之间会话连接中所传输的数据包进行解析，获得所述会话连接上承载的RPC流；根据所述记录的UUID和RPC流，获得与所述RPC过程相关的所有UUID；判断获得的所有UUID中的每个UUID是否符合策略库中预定的控制策略，以此检测客户机是否执行了恶意RPC行为。提高了防护设备检测恶意RPC行为的有效性，加强了所保护的RPC服务器的安全性。