[发明专利]基于自适应分类器的云查杀方法及系统在审
申请号: | 201410459367.X | 申请日: | 2014-09-10 |
公开(公告)号: | CN104243470A | 公开(公告)日: | 2014-12-24 |
发明(设计)人: | 吴子章;刘申;赵志宏;柴丽颖 | 申请(专利权)人: | 东软集团股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 北京鸿元知识产权代理有限公司 11327 | 代理人: | 陈英俊 |
地址: | 110179 辽*** | 国省代码: | 辽宁;21 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供一种基于自适应分类器的云查杀方法及系统,其中的方法包括:客户端基于汉明距离分类器对文件进行分类检测;当文件的特征与轻量级黑白名单特征库中的特征匹配不成功时,客户端将文件发送给云端;云端基于至少两级汉明距离的hash值分类器对文件进行分类检测;当文件的特征与云端的黑白名单特征库中的特征匹配成功时,云端根据所统计的文件的特征的命中率,将预定时间间隔内的命中率排名在预定范围的文件发送给客户端进行轻量级黑白名单特征库的更新,同时汉明距离分类器完成自适应更新。通过本发明能够提高文件特征的过滤效率和命中几率,减少客户端送往云端的数据,同时缩短文件的特征在云端的查询距离,提高搜索特征的效率。 | ||
搜索关键词: | 基于 自适应 分类 云查杀 方法 系统 | ||
【主权项】:
一种基于自适应分类器的云查杀方法,包括:客户端基于汉明距离分类器对文件进行分类检测;其中,当所述文件的特征与客户端的轻量级黑白名单特征库中的特征匹配不成功时,所述客户端将所述文件发送给云端;所述云端基于至少两级汉明距离的hash值分类器对所述文件进行分类检测;其中,当所述文件的特征与云端的黑白名单特征库中的特征匹配成功时,统计所述文件的特征命中所述云端的黑白名单特征库中的特征的概率;根据所统计的概率,所述云端将预定时间间隔内的概率排名在预定范围的文件发送给所述客户端;所述客户端根据云端所发送的文件进行所述客户端的轻量级黑白名单特征库的更新;其中,所述客户端在更新所述轻量级黑白名单特征库的同时,所述汉明距离分类器完成自适应更新。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于东软集团股份有限公司,未经东软集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201410459367.X/,转载请声明来源钻瓜专利网。