[发明专利]文件查杀方法、系统、设备及存储介质在审
申请号: | 202110237837.8 | 申请日: | 2021-03-03 |
公开(公告)号: | CN112948829A | 公开(公告)日: | 2021-06-11 |
发明(设计)人: | 刘彬彬;位凯志;刘彦南 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 深圳市世纪恒程知识产权代理事务所 44287 | 代理人: | 薛福玲 |
地址: | 518000 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 文件 方法 系统 设备 存储 介质 | ||
1.一种文件查杀方法,其特征在于,应用于病毒查杀端,所述文件查杀方法包括以下步骤:
获取样本文件,对所述样本文件进行特征提取,获得所述样本文件的原始特征;
对所述原始特征进行组包,获得目标特征,并将所述目标特征发送至病毒预测端;
接收所述病毒预测端反馈的样本预测结果,所述样本预测结果是基于人工智能预测得到的;
对所述样本预测结果进行预设操作,以实现对所述样本文件的查杀。
2.如权利要求1所述的文件查杀方法,其特征在于,所述获取样本文件,对所述样本文件进行特征提取,获得所述样本文件的原始特征,包括:
获取样本文件和CPU使用率,根据所述样本文件确定对应的文件类型;
根据所述CPU使用率和所述文件类型对所述样本文件进行特征提取,获得所述样本文件的原始特征。
3.如权利要求2所述的文件查杀方法,其特征在于,所述获取CPU使用率之前,还包括:
获取单位时间片内预设CPU的消耗量;
根据所述消耗量对预设CPU进行计算,并对计算后的预设CPU进行精准切片,获得当前CPU使用率;
获取预设CPU控制算法,根据所述预设CPU控制算法以及当前时间对所述当前CPU使用率进行控制处理,以获得CPU使用率。
4.如权利要求2所述的文件查杀方法,其特征在于,所述根据所述CPU使用率和所述文件类型对所述样本文件进行特征提取,获得所述样本文件的原始特征,包括:
根据所述文件类型,获得对应的预设样本文件特征;
根据所述CPU使用率和所述预设样本文件特征对所述样本文件进行特征提取,获得所述样本文件的原始特征。
5.如权利要求1所述的文件查杀方法,其特征在于,所述接收所述病毒预测端反馈的样本预测结果,所述样本预测结果是基于人工智能预测得到的,包括:
接收所述病毒预测端反馈的样本预测结果,所述样本预测结果是通过预设策略对所述目标特征进行降维以及对降维后的目标特征进行人工智能预测得到的。
6.如权利要求5所述的文件查杀方法,其特征在于,所述接收所述病毒预测端反馈的样本预测结果,所述样本预测结果是通过预设策略对所述目标特征进行降维以及对降维后的目标特征进行人工智能预测得到的,包括:
接收所述病毒预测端反馈的样本预测结果,所述样本预测结果是通过获取特征与模型解耦策略并根据所述特征与模型解耦策略将所述目标特征进行降维以及对降维后的目标特征进行人工智能预测得到的。
7.如权利要求5所述的文件查杀方法,其特征在于,所述接收所述病毒预测端反馈的样本预测结果,所述样本预测结果是通过预设策略对所述目标特征进行降维以及对降维后的目标特征进行人工智能预测得到的,包括:
接收所述病毒预测端反馈的样本预测结果,所述样本预测结果是通过对所述加密后的目标特征进行解包和解密以得到获得所述原始特征以及对所述原始特征进行人工智能预测得到的。
8.如权利要求1所述的文件查杀方法,其特征在于,所述对所述对应的样本信息进行预设操作,以实现对所述样本文件的查杀,包括:
对所述样本预测结果进行解密;
对解密后的样本预测结果进行分析,根据分析后的样本预测结果进行预设操作,以实现对所述样本文件的查杀。
9.如权利要求1至8中任一项所述的文件查杀方法,其特征在于,所述对解密后的样本预测结果进行分析,根据分析后的样本预测结果进行预设操作,以实现对所述样本文件的查杀,包括:
判断所述分析后的样本预测结果的状态是否为黑状态;
若所述分析后的样本预测结果的状态为黑状态,则执行拦截操作,以实现对所述样本文件的查杀。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110237837.8/1.html,转载请声明来源钻瓜专利网。