一种基于漏洞利用程序特征的漏洞利用程序检测方法及系统

本发明公开了一种基于漏洞利用程序特征的漏洞利用程序检测方法及系统，涉及漏洞利用程序检测技术领域，获取网络中接入的数据作为待检测数据，将待检测数据投入到包装区得到包装数据，将包装数据投入到目标系统对应的虚拟空间中；基于跟踪网提取虚拟空间中待检测数据的异常行为特征，将异常行为特征与标准特征进行比较，将不符合标准特征的行为特征对应的待检测数据标记为漏洞利用程序。本发明能够通过多个跟踪点以及多个跟踪点之间具有固定轨迹的通信通道对待检测数据进行数据覆盖，具有较为全面的漏洞利用程序的监测效果，更好的对漏洞利用程序进行确定。