搜索 分析 新世界 法规 图书 网址导航 更多
高级用户登录 | 登录 | |

系统漏洞攻击的检测方法及装置
审中-实审

申请号:201410243549.3 申请日:2014-06-03
摘要:本发明公开了一种系统漏洞攻击的检测方法及装置。其中,检测方法包括:根据本发明实施例的一个方面,提供了一种系统漏洞攻击的检测方法,该检测方法包括:获取具有非系统最高权限的账号在系统中当前执行的操作的操作信息,并判断操作信息指示的操作是否为将账号的权限从非系统最高权限修改为系统最高权限,若操作信息指示的操作为将账号的权限从非系统最高权限修改为系统最高权限,则判断出系统中存在漏洞攻击事件。采用本发明,解决了现有技术中的检测提权漏洞攻击的检测准确率低的问题,实现了实时准确检测系统漏洞攻击事件的效果。
申请人: 腾讯科技(深圳)有限公司
地址: 518000 广东省深圳市福田区********(隐藏)
发明(设计)人: 江虎 甘祥 刘宁 肖矜
主分类号: G06F21/56(2013.01)I
分类号: G06F21/56(2013.01)I G06F21/57(2013.01)I
  • 法律状态
2016-10-19  实质审查的生效 IPC(主分类):G06F 21/56申请日:20140603
2016-01-06  公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
  • 其他信息
主权项  一种系统漏洞攻击的检测方法,其特征在于,包括:获取具有非系统最高权限的账号在系统中当前执行的操作的操作信息;判断所述操作信息指示的所述操作是否为将所述账号的权限从所述非系统最高权限修改为系统最高权限;若所述操作信息指示的所述操作为将所述账号的权限从所述非系统最高权限修改为所述系统最高权限,则判断出所述系统中存在漏洞攻击事件。
公开号  105224868A
公开日  2016-01-06
专利代理机构  北京康信知识产权代理有限责任公司 11240
代理人  吴贵明 张永明
颁证日  
优先权  
国际申请  
国际公布  
进入国家日期