CN119519996A 一种入侵检测方法及装置 （深圳引望智能技术有限公司）

道万科城社区华为公司华为总部办公用于通过网络连接对所述第一通信节点进行数据读写访问；所述第一进程的输入/输出绑定至2括以下至少一项：所述第一进程关联第二进程，所述第二进程用于通过网络连接对所述对所述第一进程进行特征分析，并将表征所述第一进程为异常进程6.根据权利要求5所述的方法，其特征在于，所述表征所述第一进程为异常进程的特所述第一进程的输入/输出通过伪装工具绑定对第三进程进行特征分析，并将表征所述第三进程为异常进程的8.根据权利要求7所述的方法，其特征在于，所述表征所述第三进程为异常进程的特3所述第一条件包括以下至少一项：所述第一进程关联第二进程，所述第二进程用于通过网络连接对所述4处理器，与所述通信接口耦合，使得所述通信装置执行如权利要求126.一种车辆，其特征在于，包括用于实现如权利要求1_13中任一项所述的方法的单5器主动与目标机器建立连接。这种攻击手段比较容易通过在目标机器设置防火墙[0004]或者例如，反弹(Reverse)shell是攻击者机器常用的驻6一通信节点具备直接或者间接地与外部网络信节点存在连接关系，所述第一通信节点和所述至少一个第二通信节点属于同一通信系7信节点存在连接关系，所述第一通信节点和所述至少一个第二通信节点属于同一通信系关联第二进程，所述第二进程用于通过网络连接对所述第一通信节点进行数据读写访问；8信节点存在连接关系，所述第一通信节点和所述至少一个第二通信节点属于同一通信系信节点存在连接关系，所述第一通信节点和所述至少一个第二通信节点属于同一通信系9[0054]上述第三方面至第十方面中任一方面中的任一可能实现方式可以达到的技术效第二通信节点，第一通信节点可以与至少一个第二通信节点进行通信以实现相应的业务。该车载通信系统中可以包括按照预设的拓扑结构部署的多个不同的部件/执行域，包括但不限于车联网智能终端(telematicsBOX，T_BOX)20_1、智能座舱(Cockpitdomain地检测攻击者是否获得部件A上的反弹shell进程进行驻留。除部件A以外的其它部件作为测攻击者是否以部件A为节点对自身进行渗透入侵攻击，从而全方位地保护该车载通信系立的第一进程的名字或者其它属性信息，确定第一进程是否为shell进程。示例性地，在[0078]该第二进程例如可以是以下任一种：netcat进程(简称为nc进程)、socat进程、部署在第一通信节点的检测策略，并增设入侵检测功能，使得第一通信节点能够在驻留[0082]在另一个示例中，攻击者机器还可能会通过一些手段伪装自身触发的反弹shell第三进程具有异常网络连接行为；存储单元404，用于将所述第一特征补充至异常特征库一个或多个处理器；例如，在一种实现中，该硬件电路为专用集成电路(application_或全部单元的功能；再如，在另一种实现中，该硬件电路为可以通过可编程逻辑器件(programmablelogicdevice，PLD)实现，以现场可编程门阵列(FieldProgrammable(DeeplearningProces[0096]可见，以上装置中的各单元可以是被配置成实施以上方法的一个或多个处理器程只读存储器(programmableROM，PROM)、可擦除可编程只读存储器(erasablePROM，(synchlinkDRAM，SLDRAM)和直接内存总线随机存取存储器(directrambusRAM，DR是CPU，还可以是网络处理器(networkprocessor，NP)，还可以是微控制器(micro[0113]这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或其他可编程设备上执行的指令提供用