[发明专利]样本鉴定方法、装置及安全应急响应系统

权利要求书

1.一种样本鉴定方法，应用于包括调度平台、鉴定平台的安全应急响应系统中，包括：

所述调度平台获取调度事件，所述调度事件携带有所述调度事件的类型标识信息；

所述调度平台根据所述类型标识信息判断所述调度事件的类型；

所述调度平台根据判断出的事件类型生成所述调度事件对应的调度任务；

所述调度平台基于所述调度任务产生对应的调度处理流程，并执行所述调度处理流程，所述调度处理流程用于向所述鉴定平台发起对待鉴定样本的鉴定操作；

所述调度平台接收所述鉴定平台返回的鉴定结果。

2.根据权利要求1所述的样本鉴定方法，其特征在于，所述调度平台基于所述调度任务产生对应的调度处理流程包括：

所述调度平台基于所述调度任务调用与所述调度任务匹配的事件模板；

所述调度平台根据所述事件模板产生所述调度处理流程。

3.根据权利要求1所述的样本鉴定方法，其特征在于，所述安全应急响应系统还包括云查引擎，所述调度平台获取调度事件包括：

所述调度平台接收所述云查引擎基于预设的云查日志生成的所述调度事件。

4.根据权利要求3所述的样本鉴定方法，其特征在于，所述安全应急响应系统还包括样本中心，所述调度处理流程包括第一子调度流程，第二子调度流程，所述调度平台执行所述调度处理流程，所述调度处理流程用于向所述鉴定平台发起对待鉴定样本的鉴定操作包括：

所述调度平台执行所述第一子调度流程，所述第一子调度流程用于向所述样本中心发起下载操作，所述下载操作中携带有待鉴定样本的标识信息；

所述调度平台接收所述样本中心返回的所述待鉴定样本；

所述调度平台执行所述第二子调度流程，所述第二子调度流程用于向所述鉴定平台发起对所述待鉴定样本的鉴定操作。

5.根据权利要求3所述的样本鉴定方法，其特征在于，所述调度平台获取调度事件还包括：

所述调度平台接收所述云查引擎基于预设的网盾日志生成的所述调度事件。

6.根据权利要求5所述的样本鉴定方法，其特征在于，所述安全应急响应系统还包括样本中心，网络爬虫，所述调度处理流程包括第三子调度流程，第四子调度流程及第五子调度流程，所述调度平台执行所述调度处理流程，所述调度处理流程用于向所述鉴定平台发起对待鉴定样本的鉴定操作包括：

所述调度平台执行所述第三子调度流程，所述第三子调度流程用于调用所述网络爬虫根据所述网盾日志中的下载链接爬取所述下载链接对应的文件；

所述调度平台执行所述第四子调度流程，所述第四子调度流程用于将所述文件上传至所述样本中心；

所述调度平台执行所述第五子调度流程，所述第五子调度流程用于生成鉴定事件，所述鉴定事件携带有待鉴定样本的标识信息；

所述调度平台基于所述调度事件产生的第六调度子流程向所述样本中心发起下载操作，以从所述样本中心中下载所述待鉴定样本；

所述调度平台接收所述样本中心返回的所述待鉴定样本；

所述调度平台基于所述调度事件产生的第七调度子流程向所述鉴定平台发起对所述待鉴定样本的鉴定操作。

7.根据权利要求3至6任一项所述的样本鉴定方法，其特征在于，所述安全应急响应系统还包括数据库，所述安所述样本鉴定方法还包括：

所述调度平台将所述鉴定结果存储至所述数据库中；

所述调度平台控制所述数据库将所述鉴定结果同步至所述云查引擎。

8.根据权利要求7所述的样本鉴定方法，其特征在于，所述安全应急响应系统还包括庖丁平台，所述样本鉴定方法还包括：

所述调度平台接收用户基于所述庖丁平台发送的操作指令，所述操作指令用于查询所述鉴定结果或者修改所述鉴定结果；

所述调度平台基于所述操作指令调用所述数据库执行与所述操作指令对应的操作，并将操作结果返回至所述庖丁平台。