[发明专利]一种进程的参数特征更新的方法、装置及电子设备

权利要求书

1.一种进程的参数特征更新的方法，其特征在于，包括：

在预设周期内，调整采集进程的参数特征的采集频率，统计每个频率内采集到的进程样本数量值；

按照由小到大的顺序对进程样本数量值进行排列，筛选出进程样本数量值最大的初始进程样本，其中，进程样本包括多个进程；

解析出初始进程样本中每个进程的参数信息，其中，参数信息包括进程行为以及进程属性；

根据每个进程的参数信息获得每个进程的参数特征，得到初始进程特征库。

2.如权利要求1所述的方法，其特征在于，根据每个进程的参数信息获得每个进程的参数特征，得到初始进程特征库，包括：

采集每个进程的参数信息，读取并记录每个进程参数信息的实际变化次数；

将每个进程参数信息实际变化次数与理论变化次数进行比较，获得初始进程样本中的每个参数特征的类别信息；

根据所有参数特征的类别信息，得到包含类别信息的初始进程特征库。

3.如权利要求2所述的方法，其特征在于，将每个进程参数信息实际变化次数与理论变化次数进行比较，包括：

将每个进程的参数信息实际变化次数输入预设算法，获得每个进程的参数信息偏移系数，其中，所述参数信息偏移系数表征允许进程的参数信息的理论变化次数存在的误差并且偏移系数为不超过1的数值；

将参数信息偏移系数输入预设公式，获得每个进程参数信息的理论变化次数；

将每个进程参数信息实际变化次数与理论变化次数进行比较。

4.如权利要求2所述的方法，其特征在于，所述获得初始进程样本中的每个参数特征的类别信息，包括：

判断每个进程的参数信息实际变化次数是否小于理论变化次数；

若是，则将所述进程作为正常进程；

若否，则将所述进程作为持续变化的进程，将所述进程对应参数信息作上标识，在检测阶段不对所述进程进行匹配。

5.一种进程的参数特征更新的装置，其特征在于，所述装置包括：

调整模块，用于在预设周期内，调整采集进程的参数特征的采集频率，统计每个频率内采集到的进程样本数量值；

筛选模块，按照由小到大的顺序对进程样本数量值进行排列，筛选出进程样本数量值最大的初始进程样本，其中，进程样本包括多个进程；

解析模块，解析出初始进程样本中每个进程的参数信息，其中，参数信息包括进程行为以及进程属性；

获得模块，根据每个进程的参数信息获得每个进程的参数特征，得到初始进程特征库。

6.如权利要求5所述的装置，其特征在于，所述获得模块，具体用于采集每个进程的参数信息，读取并记录每个进程参数信息的实际变化次数，将每个进程参数信息实际变化次数与理论变化次数进行比较，获得初始进程样本中的每个参数特征的类别信息，根据所有参数特征的类别信息，得到包含类别信息的初始进程特征库。

7.如权利要求5所述的装置，其特征在于，所述获得模块，还用于将每个进程参数信息实际变化次数输入预设算法，获得每个进程的参数信息偏移系数，其中，所述参数信息偏移系数表征允许进程的参数信息的理论变化次数存在的误差并且偏移系数为不超过1的数值，将参数信息偏移系数输入预设公式，获得每个进程参数信息的理论变化次数，将每个进程参数信息实际变化次数与理论变化次数进行比较。

8.如权利要求5所述的装置，其特征在于，所述获得模块，还用于判断每个进程的参数信息实际变化次数是否小于理论变化次数，若是，则将所述进程作为正常进程，若否，则将所述进程作为持续变化的进程，对所述进程对应参数信息作上标识，在检测阶段不对所述进程进行匹配。

9.一种电子设备，其特征在于，包括：

存储器，用于存放计算机程序；

处理器，用于执行所述存储器上所存放的计算机程序时，实现权利要求1-4任一项所述的方法步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-4任一项所述的方法步骤。