[发明专利]安全漏洞检测技术

摘要

本发明公开了安全漏洞检测技术。在一个具体实施例中，所述技术可实现为用于检测安全漏洞的方法，所述方法包括：指定声誉给应用程序；分发所述声誉给客户端；从所述客户端接收与执行所述应用程序的所述客户端有关的监测到的系统行为；根据所述监测到的系统行为确定是否更改所述应用程序的所述声誉；分发更改的声誉给所述客户端；从所述客户端接收进一步监测到的系统行为；以及根据从所述客户端接收的所述监测到的系统行为确定是否生成针对所述应用程序的规则。

主权项

1.一种检测安全漏洞的方法，所述方法包括：在后台系统处确定应用程序的初始声誉，其中，所述应用程序是先前在多个客户端上卸载的新的应用程序并且所述初始声誉是基于对以下的分析：所述应用程序的作者和在所述应用程序的安装期间所述多个客户端的行为；从所述后台系统经由网络将所述初始声誉分发给所述多个客户端；在所述后台系统处从所述多个客户端中的一个客户端接收与执行所述应用程序的所述多个客户端中的所述一个客户端有关的监测到的系统行为，其中，所述多个客户端中的所述一个客户端基于针对所述应用程序的安全强制执行来执行所述应用程序，针对所述应用程序的安全强制执行是根据所述应用程序的所述初始声誉和所述应用程序的行为确定的；在所述后台系统处基于所述监测到的系统行为确定是否更改所述应用程序的所述初始声誉；分发所更改的声誉给所述多个客户端；从所述多个客户端中的所述一个客户端接收进一步监测到的系统行为；以及基于从所述多个客户端中的所述一个客户端接收的所述进一步监测到的系统行为确定要执行的动作。