[发明专利]一种信息处理方法、设备、系统和计算机可读存储介质

权利要求书

1.一种信息处理方法，其特征在于，所述方法包括：

获取文件行为样本数据；其中，所述文件行为样本数据包括第一类型文件被操作时的第一数据和第二类型文件在被操作时的第二数据；

基于所述文件行为样本数据，确定文件分类模型的信息处理参数；

基于确定所述信息处理参数的所述文件分类模型，对目标文件执行文件分类过程。

2.根据权利要求1所述的方法，其特征在于，所述获取文件行为样本数据，包括：

加载所述第一类型文件以及所述第二类型文件至文件行为解析环境中；

在所述文件行为解析环境中操作所述第一类型文件以及所述第二类型文件，得到所述文件行为样本数据。

3.根据权利要求2所述的方法，其特征在于，所述在所述文件行为解析环境中操作所述第一类型文件以及所述第二类型文件，得到所述文件行为样本数据，包括：

在所述文件解析环境中操作所述第一类型文件以及所述第二类型文件，得到原始文件行为数据；

对所述原始文件行为数据执行文件行为提取操作，得到所述文件行为样本数据；其中，所述文件行为提取操作包括文件路径提取，和/或，命令行提取。

4.根据权利要求1所述的方法，其特征在于，所述基于所述文件行为样本数据，确定文件分类模型的信息处理参数，包括：

将所述文件行为样本数据输入至所述文件分类模型中，得到文件分类结果；

基于所述文件行为样本数据以及所述文件分类结果，确定所述文件分类模型的所述信息处理参数。

5.根据权利要求4所述的方法，其特征在于，所述基于所述文件行为样本数据以及所述文件分类结果，确定所述文件分类模型的所述信息处理参数，包括：

基于所述文件行为样本数据，得到第一文件类型参数；

基于所述文件分类结果，得到第二文件类型参数；

基于所述第一文件类型参数与所述第二文件类型参数的匹配关系，调整所述文件分类模型的参数，得到所述信息处理参数。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

得到所述文件分类过程的文件分类结果；

基于所述文件分类结果，确定所述目标文件的文件类型参数；其中，所述文件类型参数，用于表示所述目标文件是否为恶意文件。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

获取所述目标文件的网络行为参数；其中，所述网络行为参数用于表示所述目标文件被操作后执行的网络访问的参数；

基于所述网络行为参数以及所述信息处理参数，确定网络行为参数的类别。

8.一种信息处理设备，其特征在于，所述信息处理设备包括：

处理器、存储器和通信总线；

所述通信总线用于实现处理器与存储器之间的通信连接；

所述处理器用于执行存储器中的存储的信息获取程序，以实现以下步骤：

获取文件行为样本数据；其中，所述文件行为样本数据包括第一类型文件被操作时的第一数据和第二类型文件在被操作时的第二数据；

基于所述文件行为样本数据，确定文件分类模型的信息处理参数；

基于确定所述信息处理参数的所述文件分类模型，执行文件分类过程。

9.一种信息处理系统，其特征在于，所述信息处理系统包括：获取模块、确定模块和处理模块；其中，

所述获取模块，用于获取文件行为样本数据；其中，所述文件行为样本数据包括第一类型文件被操作时的第一数据和第二类型文件在被操作时的第二数据；

所述确定模块，用于基于所述文件行为样本数据，确定文件分类模型的信息处理参数；

所述处理模块，用于基于确定所述信息处理参数的所述文件分类模型，执行文件分类过程。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现如权利要求1至7中任一项所述的信息处理方法的步骤。