一种网络防护中恶意远控共享屏APP的识别方法

本发明公开了一种网络防护中恶意远控共享屏APP的识别方法，涉及网络安全防护技术领域，本发明包括以下步骤：采集目标APP的传输层网络流量，筛选出UDP协议数据包；检测所述UDP数据包对应的服务器IP归属地，判定该IP是否为境外或港澳台地区IP；分析所述UDP数据包的交互逻辑，验证是否满足“请求包与应答包一一对应”和“上下行UDP数据包数量对等”的条件；提取所述UDP请求包与应答包的大小及Payload载荷长度，匹配以下至少一类对应关系；当条件均满足时，判定目标APP为基于RustDesk框架的恶意远程控制、共享屏幕APP；将判定结果反馈至网络安全防御系统，完成对目标恶意APP的标记与过滤。