[发明专利]一种安全检测方法、装置、设备及存储介质

权利要求书

1.一种安全检测方法，其特征在于，应用于安全检测平台，所述安全检测平台包括多种安全检测引擎，所述多种安全检测引擎共同维护信息库，所述安全检测方法包括：

任意一种安全检测引擎基于检测元素对接收到的待检测信息进行安全检测得到检测结果；其中，不同种所述安全检测引擎所针对的待检测信息的类型不同；在所述待检测信息到达所述安全检测平台后，基于所述待检测信息的类型确定相应的安全检测引擎对所述待检测信息进行安全检测；

根据所述检测结果更新所述信息库，以使所述安全检测平台中的任意一种安全检测引擎基于更新后的所述信息库和检测元素对接收到的待检测信息进行安全检测，通过所述信息库共享各种所述安全检测引擎对于相关联检测元素的检测结果。

2.根据权利要求1所述的安全检测方法，其特征在于，所述待检测信息包括多种检测元素，所述根据所述检测结果更新信息库，包括：

将各种检测元素对应的检测结果下的多种网络元素作为组合元素；

基于所述组合元素更新信息库。

3.根据权利要求1所述的安全检测方法，其特征在于，所述基于检测元素对接收到的待检测信息进行安全检测，包括：

基于接收到的待检测信息的检测元素的可疑度确定对应的检测级别；

基于所述检测级别对所述待检测信息进行安全检测。

4.根据权利要求1所述的安全检测方法，其特征在于，所述基于检测元素对接收到的待检测信息进行安全检测，包括：

在信息库中查找接收到的待检测信息包括的检测元素对应的信息组，所述信息库包括多个信息组，不同信息组包含不同网络元素，网络元素与检测元素一一对应；

基于查找到的信息组对所述待检测信息进行安全检测。

5.根据权利要求1所述的安全检测方法，其特征在于，所述检测结果为：所述待检测信息为安全信息，所述根据所述检测结果更新信息库，包括：

确定在设定时间段内包括所述待检测信息的检测元素的信息是否均为安全信息；

如果是，则将所述待检测信息的检测元素对应的网络元素加入到信息库包括的白信息库中。

6.根据权利要求5所述的安全检测方法，其特征在于，所述安全检测平台中包括对机器学习模型训练获得的安全检测引擎，所述安全检测方法还包括：

基于所述信息库对应的历史数据建立基线；

基于所述基线获得训练数据；

使用所述训练数据对所述机器学习模型进行训练得到安全检测引擎。

7.根据权利要求2、4、5和6之中任一项所述的安全检测方法，其特征在于，所述网络元素包括域名、链接地址或网络地址。

8.一种安全检测装置，其特征在于，应用于安全检测平台，所述安全检测平台包括多种安全检测引擎，所述多种安全检测引擎共同维护信息库，所述安全检测装置包括：

信息安全检测模块，用于触发任意一种安全检测引擎基于检测元素对接收到的待检测信息进行安全检测得到检测结果；其中，不同种所述安全检测引擎所针对的待检测信息的类型不同；在所述待检测信息到达所述安全检测平台后，基于所述待检测信息的类型确定相应的安全检测引擎对所述待检测信息进行安全检测；

信息库更新模块，用于根据所述检测结果更新所述信息库，以使所述安全检测平台中的任意一种安全检测引擎基于更新后的所述信息库和检测元素对接收到的待检测信息进行安全检测，通过所述信息库共享各种所述安全检测引擎对于相关联检测元素的检测结果。

9.一种安全检测设备，其特征在于，运行于安全检测平台，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述的安全检测方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的安全检测方法的步骤。