买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉奇安信科技集团股份有限公司;奇安信网神信息技术(北京)股份有限公司申请的专利反弹shell进程检测方法、装置、电子设备及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116566631B 。

龙图腾网通过国家知识产权局官网在2025-09-19发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210106970.4，技术领域涉及：H04L9/40；该发明授权反弹shell进程检测方法、装置、电子设备及存储介质是由刘浩;葛山设计研发完成，并于2022-01-28向国家知识产权局提交的专利申请。

本反弹shell进程检测方法、装置、电子设备及存储介质在说明书摘要公布了：本发明提供一种反弹shell进程检测方法、装置、电子设备及存储介质，监测目标进程；获取所述目标进程的行为属性特征；对所获取的行为属性特征进行分析，根据分析结果确定所述目标进程是否为反弹shell进程，通过对反弹shell的行为属性特征进行分析，实现了对反弹shell进程更全面、有效的检测，以便及时对检测出的反弹shell进程进行控制，提高了网络的安全性。

本发明授权反弹shell进程检测方法、装置、电子设备及存储介质在权利要求书中公布了：1.一种反弹shell进程检测方法，其特征在于，包括： 监测目标进程； 获取所述目标进程的行为属性特征； 对所获取的行为属性特征进行分析，根据分析结果确定所述目标进程是否为反弹shell进程； 所述获取所述目标进程的行为属性特征，包括： 获取所述目标进程的网络连接属性特征、IO行为特征、文件描述符属性特征； 获取所述目标进程的进程树属性特征和或目标进程的进程文件属性特征； 所述对所获取的行为属性特征进行分析，根据分析结果确定所述目标进程是否为反弹shell进程，包括： 根据目标进程的行为属性特征，确定所述目标进程是否满足所有的第一类条件； 在所述目标进程满足所有的第一类条件的情况下，确定所述目标进程为反弹shell进程； 其中，所述第一类条件包括： 根据所述目标进程的网络连接属性特征，确定所述目标进程的网络连接端口对外，且连接数不大于第一阈值； 根据所述目标进程的IO行为特征，确定所述目标进程的IO操作量少于第二阈值； 根据所述目标进程的文件描述符属性特征，确定所述目标进程的文件描述符少于第三阈值； 所述对所获取的行为属性特征进行分析，根据分析结果确定所述目标进程是否为反弹shell进程，还包括： 根据目标进程的行为属性特征，确定所述目标进程是否满足至少一个第二类条件； 在所述目标进程满足所有的第一类条件，且所述目标进程满足至少一个第二类条件的情况下，确定所述目标进程为反弹shell进程；其中，所述第二类条件包括： 根据所述目标进程的进程树属性特征，确定所述目标进程的父进程的属性特征存在异常； 根据所述目标进程的进程文件属性特征，确定所述目标进程的进程文件属性特征存在异常。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人奇安信科技集团股份有限公司;奇安信网神信息技术(北京)股份有限公司，其通讯地址为：100088 北京市西城区新街口外大街28号102号楼3层332号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。