[发明专利]使用基于硬件的微体系结构数据的异常程序执行的检测

摘要

公开了设备、系统、装置、方法、产品、介质和其它实现，包括一种方法，其包括：得到关于执行一个或多个进程的硬件设备的包括基于硬件的微体系结构计数器数据的基于硬件的微体系结构数据，以及至少部分地基于所述基于硬件的微体系结构数据来确定在硬件设备上执行的一个或多个进程中的至少一个进程是否相应于恶意进程。在一些实施方式中，基于所述基于硬件的微体系结构数据来确定一个或多个进程中的至少一个进程是否相应于恶意进程可包括将一个或多个机器学习过程应用于基于硬件的微体系结构数据以确定一个或多个进程中的至少一个进程是否相应于恶意进程。

主权项

1.一种用于异常程序执行的检测的方法，所述方法使用基于硬件的微体系结构数据使用一个或多个处理器内置的以及配置成对所述处理器的内部事件计数的性能计数器，所述方法包括：得到关于执行一个或多个进程的硬件设备的基于硬件的微体系结构数据，包括基于硬件的时变微体系结构性能计数器数据，其中所述时变微体系结构性能计数器数据测量发生在所述硬件设备的一个或多个电路上的指令级的事件，以及，其中所述事件在执行所述进程的一个或多个处理器的内部，所述事件由所述处理器的所述性能计数器计数，以及所述性能计数器配置成对所述事件计数；将一个或多个机器学习过程应用于所述基于硬件的微体系结构数据，来确定在所述硬件设备上执行的所述一个或多个进程中的至少一个进程是否相应于异常进程；以及当确定所述一个或多个进程中的所述至少一个进程相应于异常进程时，过滤所述一个或多个进程中的所述至少一个进程以终止其执行。