[发明专利]基于微体系结构级别的硬件反病毒装置

摘要

本发明涉及到信息安全、大数据、机器学习及微处理器设计领域，为实现从硬件的角度提升反病毒引擎的计算效率并进一步节省计算资源，从根本上大大减少了软件反病毒引擎带来的性能开销。由于引入了机器学习加大数据的概念，此硬件反病毒引擎还可能检测出未知的恶意软件，进一步提升了此硬件反病毒引擎方案的健壮性。本发明采用的技术方案是，基于微体系结构级别的硬件反病毒装置，是在处理器的流水线的最后一级设置的一个恶意软件检测单元MDU(Malware Detection Unit)模块，MDU模块包括三个子模块。本发明主要应用于微处理器设计场合。

主权项

一种基于微体系结构级别的硬件反病毒装置，其特征是，在处理器的流水线的最后一级设置的一个恶意软件检测单元MDU(Malware Detection Unit)模块，MDU模块包括三个子模块：微体系结构特征收集模块，机器学习算法硬件实现的预测模块和硬件实现的检测模块；微体系结构特征收集模块是一组寄存器，通过配置寄存器收集微体系结构级别的性能事件；所述特征收集模块的配置是固化在硬件中的，不能被系同级别的软件读写、控制和配置；机器学习算法硬件实现的预测模块是机器学习算法实现的硬件分类器，用于根据微体系结构特征收集模块收集的特征数据做出判断，将输入的特征数据分类，给出预测结果；硬件实现的检测模块，用于使用统计学方法对所述预测结果进行分析，给出决策。