[发明专利]病毒数据包的识别方法、装置及系统

摘要

本发明公开了一种病毒数据包的识别方法、装置及系统。其中，该识别方法包括：从多个待识别的数据包中查找第一数据包，其中，第一数据包不同于病毒样本库中已记录的病毒数据包；获取第一数据包的第一特征和与第一特征对应的病毒概率，其中，病毒概率是用于表示携带有第一特征的数据包为病毒的概率；使用病毒概率和第一特征确定第一数据包是否为病毒数据包。采用本发明，解决了现有技术中从大量的数据包中甄别病毒的效率低的问题，实现了快速准确从大量数据包中甄别出病毒数据包，提高了从大量数据包中甄别病毒的效率。

主权项

1.一种病毒数据包的识别方法，其特征在于，包括：获取多个待识别的数据包的特征；将所述多个待识别的数据包中两个待识别的数据包记作第一待识别数据包和第二待识别数据包，获取所述第一待识别数据包的第一数据包特征和所述第二待识别数据包的第二数据包特征，其中，所述第一数据包特征包括第一数量的第一子特征，所述第二数据包特征包括第二数量的第二子特征；判断所述第一数量与所述第二数量的比值是否符合预设比值；在所述第一数量与所述第二数量的所述比值不符合所述预设比值的情况下，确定两个待识别的数据包的相似度不大于预设阈值；在所述第一数量与所述第二数量的所述比值符合所述预设比值的情况下，计算所述第一待识别数据包与所述第二待识别数据包的所述相似度，并判断所述相似度是否大于所述预设阈值；根据所述相似度与所述预设阈值的大小对多个待识别的数据包聚类分析得到多个集合；以所述集合为单位查找所述第一数据包，其中，所述第一数据包不同于病毒样本库中已记录的病毒数据包；获取所述第一数据包的第一特征和与所述第一特征对应的病毒概率，其中，所述病毒概率是用于表示携带有所述第一特征的数据包为病毒的概率；使用所述病毒概率和所述第一特征确定所述第一数据包是否为所述病毒数据包。