[发明专利]一种检测下载文件安全性的方法及装置

说明书

技术领域

本发明涉及网络安全技术领域，具体涉及一种检测下载文件安全性的方法及装置。

背景技术

目前，随着社会的进步和技术的发展，人们越来越多地利用终端接入因特网来获取信息，包括信息浏览和文件下载等。而从网络中下载带毒文件已经成了计算机中招最主要的途径，因此下载文件的安全性已经被越来越多的人所重视。

为了防止带毒文件入侵系统，现有技术一种检测方法可以通过对已下载的可执行文件的MD5（消息摘要算法第五版,Message Digest Algorithm）特征码的安全性分析，来快速确定可执行文件的安全性，具体地，安全监管服务器在对应客户端的请求对下载文件进行安全分析的过程中，首先扫描可执行文件的特征码，然后判断其是否在安全监管服务器的安全特征码库中；如果在，则表示该可执行文件没有被篡改过，是原始、安全的可执行文件，直接将相关的安全信息返回给客户端；如果不在安全特征码库中，则安全监管服务器对该可执行文件作进行分析，具体可以包括：该可执行文件是否存在盗取用户隐私、无法卸载、限制其它软件应用、自动联网、自动发短信或彩信、使系统变慢、甚至病毒木马等可能，如果有则判别该可执行文件存在的风险并将判别结果返回给客户端，如果没有则返回安全情况未知的信息给客户端。

上述检测方法能够快速确定安全特征码库中可执行文件的安全性。但是，安全特征码库的收集具有一定的延后性，对于新出现的病毒文件不能及时收录到安全特征码库中，也即，对于特征码未收录至安全特征码库的可执行文件的检测能力很有限。另外，仅仅适用于可执行文件的安全性检测，而对于压缩包、*doc、*txt等格式文件的检测能力有限。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种检测下载文件安全性的方法及装置。

依据本发明的一个方面，提供了一种检测下载文件安全性的方法，包括：

客户端采集下载文件的下载场景特征和文件特征，并上传至云服务器；

云服务器将所述下载场景特征和文件特征与规则引擎中云规则进行匹配，得到相应的匹配结果；其中，所述云规则为通过综合分析文件样本的下载场景特征和文件特征得到；

云服务器将所述匹配结果下发给所述客户端。

可选地，所述下载场景特征包括如下特征中的一项或多项：下载链接，下载工具或即时通讯工具的类型，是否处于网购或者支付模式。

可选地，所述文件样本的收集方式包括如下方式中的一项或多项：

主动抓取下载链接；

获取用户举报的文件样本

获取第三方合作的网站提供的文件样本。

可选地，所述下载文件包括压缩包文件，则所述压缩包文件的文件特征包括：文件头格式、压缩前后文件格式、压缩前后文件名称、压缩前后文件大小；

则所述云规则包括：通过比较压缩包文件样本的压缩前后文件格式、压缩前后文件名称、压缩前后文件大小生成的规则。

可选地，所述客户端上传至云服务器的步骤为，所述客户端将所采集的下载文件的下载场景特征和文件特征以字符串的形式封装到数据包中，并将该数据包上传至云服务器；

则所述云服务器将所述下载场景特征和文件特征与规则引擎中云规则进行匹配，得到相应的匹配结果的步骤，包括：

云服务器从该数据包中解析得到相应的字符串；

将该字符串输入所述云规则对应的至少一个决策机和与决策机数量相同的训练模型中，输出相应的判别结果。

根据本发明的另一方面，提供了一种检测下载文件安全性的系统，包括：客户端和云服务器；

其中，所述客户端，包括：

采集模块，用于采集下载文件的下载场景特征和文件特征；及

上传模块，用于将所采集的下载文件的下载场景特征和文件特征上传至云服务器；

所述云服务器，包括：

匹配模块，用于将所述下载场景特征和文件特征与规则引擎中云规则进行匹配，得到相应的匹配结果；其中，所述云规则为通过综合分析文件样本的下载场景特征和文件特征得到；及

下发模块，用于将所述匹配结果下发给所述客户端。

可选地，所述下载场景特征包括如下特征中的一项或多项：下载链接，下载工具或即时通讯工具的类型，是否处于网购或者支付模式。

可选地，所述文件样本的收集方式包括如下方式中的一项或多项：

主动抓取下载链接；

获取用户举报的文件样本

获取第三方合作的网站提供的文件样本。