欢迎访问山东省科学院高新技术产业(中试)基地!

loadding...
山东省科学院高新技术产业(中试)基地

成果库 您的位置: 首页 > 成果转化 > 成果库
特种木马检测系统
成果名称: 特种木马检测系统
完成单位: 仅企业用户可以查看
项目负责人: 仅企业用户可以查看 职称/职务: 仅企业用户可以查看 手机: 仅企业用户可以查看
成果简介:

①特种木马检测系统是针对已知或未知的APT木马的检测分析系统,可对政府、军队、大型企业等涉密及非涉密单位中可能存在的特种木马进行检测分析。产品既可用于单机检测,也可用于网络检测。产品采用了木马静态分析、特有的木马仿真运行动态分析、木马行为检测等技术,可对主机中的数据进行深度挖掘分析和综合判断,从中获取主机包含的恶意代码的内容信息和相关木马信息。


②核心技术及指标:

系统直接分析各物理内存页面来检测恶意代码,可以避免被恶意代码察觉并规避 ;

系统通过DLL加载异常检测 、DLL隐藏检测、DLL路径异常检测、ShellCode检测、网络连接检测、Http/Https会话跟踪检测等搜寻木马在内存中留下的蛛丝马迹,可有效检测到未知恶意代码;

系统通过直接分析NTFS文件系统的底层格式获得恶意代码的植入时间,获得的植入时间更加准确;

系统通过将自启动项、进程信息、物理磁盘上的文件及实时监控信息全面关联,能有效还原恶意代码的植入过程;

系统集成多种静态扫描引擎、漏洞库及黑客工具分析引擎,能够较为全面的获得恶意代码的信息。


③产业上下游情况介绍,项目效益分析

  木马检测可以广泛用在各企业/事业/机关单位日常网络维护,特别是公安/国安部门中,项目效益可达亿元以上。

④技术转化所需条件:

 检测软件相关的基础信息2018年6月之后没有更新,需要100万元资金对软件界面进行修改和病毒库更新


知识产权情况:

软件著作权1项

项目成熟度: 小试阶段
成果转化方式: 技术开发,技术入股,合作开发
其他要求:


标签:
59