下载一种基于程序执行缓存技术实现的安全威胁检测方法的技术资料

文档序号:41454148

温馨提示:您尚未登录,请点 登陆 后下载,如果您还没有账户请点 注册 ,登陆完成后,请刷新本页查看技术详细信息。

本发明涉及一种基于程序执行缓存技术实现的安全威胁检测方法,属于网络安全技术领域。本发明通过分析ShimCache缓存数据中的程序执行记录,与已知病毒、木马等恶意威胁特征库进行比对,从而发现系统中的异常,根据异常线索追踪系统中的安全威胁。该方...
该专利属于中国人民解放军61660部队所有,仅供学习研究参考,未经过中国人民解放军61660部队授权不得商用。

详细技术文档下载地址

温馨提示:您尚未登录,请点 登陆 后下载,如果您还没有账户请点 注册 ,登陆完成后,请刷新本页查看技术详细信息。