一种恶意软件网络入侵检测特征码的生成方法和设备

摘要

本发明的实施例提供一种恶意软件网络入侵检测特征码的生成方法和设备，实现了在多种运行环境下自动提取恶意软件网络特征码，提高了网络特征码的提取效率、通用性以及NIDS和NIPS系统对新兴恶意软件的响应速度。本发明实施例提供的方法包括：在具有不同运行环境的至少两个运行设备上分别运行恶意软件程序样本，并分别截取每个所述运行设备运行所述恶意软件程序样本产生的网络封包捕捉文件；对每个所述网络封包捕捉文件依次进行数据流重组、通信数据分类、公共子串提取和特征码生成过程，得到所述恶意软件网络入侵检测特征码。