奇安信获得发明专利授权：“一种基于WMI的攻击行为检测方法及装置”

证券之星消息，根据企查查数据显示奇安信（688561）新获得一项发明专利授权，专利名为“一种基于WMI的攻击行为检测方法及装置”，专利申请号为CN202111510016.3，授权日为2024年4月30日。

专利摘要：本发明提供的基于WMI的攻击行为检测方法及装置，通过WMI服务进程中的监控模块对应用程序编程接口进行监控；若监控到应用程序编程接口存在对WMI管理服务接口的调用，通过应用程序编程接口预设的第一Hook函数获取WMI管理服务接口；若WMI服务操作触发时，通过WMI管理服务接口预设的第二Hook函数，获取WMI的远程过程调用协议接口；WMI服务操作包括WMI执行操作、WMI查询操作或WMI创建实例操作；若存在WMI服务操作时，通过所述WMI的远程过程调用协议接口预设的第三Hook函数，获取WMI服务操作的行为数据和发起WMI服务操作的内网设备的互联网协议地址；将WMI服务操作的行为数据和内网设备的互联网协议地址发送到威胁行为识别引擎。该方法可以提升安全防护能力。

今年以来奇安信新获得专利授权96个，较去年同期增加了134.15%。结合公司2023年年报财务数据，2023年公司在研发方面投入了14.86亿元，同比减12.31%。

数据来源：企查查

以上内容由证券之星根据公开信息整理，由算法生成（网信算备310104345710301240019号），与本站立场无关，如数据存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。