[发明专利]基于设备属性和设备风险因素的计算设备保护

说明书

计算设备向风险确定系统传送请求以确定特定的内容是否是恶意软件。所述内容常常是包含要被运行的程序的文件，但是可以可替代地采取其他形式，并且对该内容的指示被提供至该风险确定系统。描述计算设备的属性的额外的信息也被提供至该风险确定系统。这些属性可以包括计算设备硬件技术参数、操作系统技术参数、匿名化信息、描述杀毒或其他反恶意软件程序设置的信息、描述在计算设备上运行的程序的信息等。风险确定系统分析描述计算设备的属性和/或活动的信息以确定内容的风险因素，并且从该风险因素来确定该内容是否是该计算设备的恶意软件。

背景技术

随着计算技术的发展，计算设备已经变得越来越互联化。尽管该增加的互联性给用户提供了对大量信息和其他设备的访问，但它不是没有问题的。一个这样的问题是用户的设备暴露于各种不同的威胁，包括恶意用户尝试在所述用户的设备上安装各种不同的恶意软件程序。仍然难以针对这样的威胁来保护计算设备。

发明内容

提供了该发明内容以用简化的形式引入在以下的具体实施方式中进一步描述的概念的选择。该发明内容不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在用于限制所要求保护的主题的范围。

根据一个或多个方面，获得对计算设备的属性的描述，并且可选地确定计算设备的活动。从该计算设备接收对要在该计算设备处被访问的内容的指示。基于该计算设备的属性和/或该计算设备的活动来确定该计算设备的风险因素，并且使用该计算设备的风险因素以及对该内容的指示来确定该内容在该计算设备上是否是恶意软件。将对该内容在该计算设备上是否被确定为恶意软件的指示传送至该计算设备。

根据一个或多个方面，收集对计算设备的属性的描述。将对计算设备的属性的描述传送至风险确定系统，并且也将针对关于内容在该计算设备处是否是恶意软件的确定的指示传送至风险确定系统。从风险确定系统接收对该内容是否是恶意软件的指示，该指示是基于该计算设备的风险因素的，该计算设备的风险因素是基于该计算设备的属性和/或该计算设备的活动的。

附图说明

参考附图描述了具体实施方式。在附图中，附图标记中最左边的数字标识了该附图标记第一次出现的图。在说明书和附图中的不同实例中使用相同的附图标记可以指示相似或相同的项。在附图中所表示的实体可以指示一个或多个实体，并因此可以在以下的讨论中可交换地指代单数或复数形式的实体。

图1示出了根据一个或多个实施例的示例系统，其现实了基于设备属性和设备风险因素的计算设备保护。

图2示出了根据一个或多个实施例的示例风险确定系统。

图3和图4是流程图，其示出了根据一个或多个实施例的用于基于设备属性和设备风险因素来实现计算设备保护的示例过程。

图5示出了示例系统，其包括代表可以实现在本文中所描述的各种技术的一个或多个系统和/或设备的示例计算设备。

具体实施方式

在本文中讨论了基于设备属性和设备风险因素的计算设备保护。风险确定系统通常能够通过诸如互联网之类的网络由计算设备访问。当内容在计算设备上被访问时，计算设备将对内容的指示发送至风险确定系统。内容常常是包含要运行的程序的文件，但可替代地可以采取其他形式。所述指示可以采取各种形式，例如表示该内容、该内容的行为、或者内容本身的哈希值或摘要(digest)值。对内容进行访问是指对该内容采取的动作，例如运行该内容、下载或者以其他方式将该内容存储在计算设备上、将该内容安装在计算设备上，等等。

还向风险确定系统提供描述计算设备的属性的额外信息。这些属性可以包括例如：计算设备硬件技术参数、计算设备的操作系统技术参数、与计算设备的用户相关的匿名化的信息、描述计算设备上的杀毒或其他反恶意程序设置的信息、描述在计算设备上运行的程序的信息、其组合，等等。