奇安信科技集团股份有限公司;网神信息技术(北京)股份有限公司林岳川获国家专利权
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
龙图腾网获悉奇安信科技集团股份有限公司;网神信息技术(北京)股份有限公司申请的专利远程调用行为识别方法、装置、设备、介质及产品获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114428689B 。
龙图腾网通过国家知识产权局官网在2025-08-15发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202111552722.4，技术领域涉及：G06F9/54；该发明授权远程调用行为识别方法、装置、设备、介质及产品是由林岳川;孙诚设计研发完成，并于2021-12-17向国家知识产权局提交的专利申请。
本远程调用行为识别方法、装置、设备、介质及产品在说明书摘要公布了：本发明提供一种远程调用行为识别方法、装置、设备、介质及产品，包括：在目标函数被调用的情况下，执行预先设置在所述目标函数处的钩子函数；其中，所述目标函数为DCOM组件中的命令执行函数；通过所述钩子函数监控到基于DCOM的调用行为；获取DCOM数据，根据所述DCOM数据确定所述基于DCOM的调用行为是否为远程调用行为。通过在DCOM组件中的命令执行函数处预设钩子函数，通过预设钩子函数监控基于DCOM的调用行为，进而便于有效地监控到并识别出基于DCOM的远程调用行为，为阻断基于DCOM的横向渗透打下基础。
本发明授权远程调用行为识别方法、装置、设备、介质及产品在权利要求书中公布了：1.一种远程调用行为识别方法，其特征在于，包括： 在目标函数被调用的情况下，执行预先设置在所述目标函数处的钩子函数；其中，所述目标函数为DCOM组件中的命令执行函数； 通过所述钩子函数监控到基于DCOM的调用行为；其中，所述钩子函数用于中断目标函数的执行； 获取DCOM数据，根据所述DCOM数据确定所述基于DCOM的调用行为是否为远程调用行为；其中，DCOM数据是指通过DCOM接口传输过来的数据，DCOM数据中包括要执行的命令、参数数据和DCOM调用类型； 所述获取DCOM数据，包括：从当前线程的线程环境块中获取DCOM数据； 在所述根据所述DCOM数据确定所述基于DCOM的调用行为是否为远程调用行为之后，方法还包括： 在所述基于DCOM的调用行为是远程调用行为的情况下，获取发起远程调用行为的远程终端的地址信息，并通过所述钩子函数获取所述远程调用行为的数据； 将所述发起远程调用行为的远程终端的地址信息与所述远程调用行为的数据传输至威胁行为引擎，得到安全鉴定结果。
如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人奇安信科技集团股份有限公司;网神信息技术(北京)股份有限公司，其通讯地址为：100088 北京市西城区新街口外大街28号102号楼3层332号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号