[发明专利]基于判定策略前置的反病毒引擎检测方法及系统在审
| 申请号： | 201711418452.1 | 申请日： | 2017-12-25 |
| 公开（公告）号： | CN108197466A | 公开（公告）日： | 2018-06-22 |
| 发明（设计）人： | 沈长伟;童志明;何公道 | 申请（专利权）人： | 哈尔滨安天科技股份有限公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F21/56 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 150090 黑龙江省哈尔滨市*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 反病毒引擎 向量检测 判定 待检测文件 防御 检测 前置 防御能力 不确定性 存储介质 规则建立 环境特点 配置策略 终端系统 厂商 告警 攻击 威胁 终端 输出 | ||
1.一种基于判定策略前置的反病毒引擎检测方法，其特征在于，包括：
反病毒引擎向终端输出全部向量检测规则；
用户根据终端系统需求，选择相应向量检测规则建立防御配置策略；
生成用户向量检测规则；
获取待检测文件；
基于用户向量检测规则，检测待检测文件；
判断是否存在威胁，如果是，则对用户进行告警；否则所述待检测文件无威胁。
2.如权利要求1所述的方法，其特征在于，所述向量检测规则包括：加密算法、壳信息、混淆、反虚拟机及动态拼接字符串行为。
3.如权利要求1所述的方法，其特征在于，所述终端系统需求包括：终端配置、敏感等级及防御目标。
4.如权利要求1所述的方法，其特征在于，所述基于用户向量检测规则，检测待检测文件，具体为：对待检测文件进行全向量提取，将所提取的全向量基于用户向量检测规则进行检测。
5.一种基于判定策略前置的反病毒引擎检测系统，其特征在于，包括：
检测规则输出模块，反病毒引擎向终端输出全部向量检测规则；
检测规则配置模块，用户根据终端系统需求，选择相应向量检测规则建立防御配置策略；
规则生成模块，生成用户向量检测规则；
获取模块，获取待检测文件；
检测模块，基于用户向量检测规则，检测待检测文件；并判断是否存在威胁，如果是，则对用户进行告警；否则所述待检测文件无威胁。
6.如权利要求5所述的系统，其特征在于，所述向量检测规则包括：加密算法、壳信息、混淆、反虚拟机及动态拼接字符串行为。
7.如权利要求5所述的系统，其特征在于，所述终端系统需求包括：终端配置、敏感等级及防御目标。
8.如权利要求5所述的系统，其特征在于，所述基于用户向量检测规则，检测待检测文件，具体为：对待检测文件进行全向量提取，将所提取的全向量基于用户向量检测规则进行检测。
9.一种非临时性计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-4中任一所述的基于判定策略前置的反病毒引擎检测方法。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨安天科技股份有限公司，未经哈尔滨安天科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201711418452.1/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种网址检测方法及装置
- 下一篇：一种CSRF漏洞的自动化检测方法及系统
