[发明专利]过滤规则的生成方法、装置、及存储介质、电子装置有效
| 申请号： | 201811646152.3 | 申请日： | 2018-12-29 |
| 公开（公告）号： | CN109784053B | 公开（公告）日： | 2021-04-27 |
| 发明（设计）人： | 罗斌;张振国;熊超超 | 申请（专利权）人： | 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F16/242 |
| 代理公司： | 北京中强智尚知识产权代理有限公司 11448 | 代理人： | 黄耀威 |
| 地址： | 519085 广东省珠海市高新区唐家*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种过滤规则的生成方法、装置、及存储介质、电子装置，其中，该方法包括：在多种预设行为中选取部分行为，得到行为组合；在软件行为数据库中，利用查询语句查询行为数据中包括行为组合中所有行为的软件样本，其中，软件行为数据库中包括多个软件样本的行为数据，每个软件样本的行为数据用于记录对应的软件样本在运行时产生的多个历史行为，且每个软件样本被预先标注有对应的安全等级；判断查询到的软件样本的安全等级是否满足预设需求；如果是，则将行为组合确定为过滤规则。通过本发明，解决了现有技术中的过滤规则的生成方法复杂、且不易确定过滤效果的问题。 | ||
| 搜索关键词： | 过滤 规则 生成 方法 装置 存储 介质 电子 | ||
【主权项】：
1.一种过滤规则的生成方法，其特征在于，所述方法包括：在多种预设行为中选取部分行为，得到行为组合；在软件行为数据库中，利用查询语句查询行为数据中包括所述行为组合中所有行为的软件样本，其中，所述软件行为数据库中包括多个软件样本的行为数据，每个所述软件样本的行为数据用于记录对应的软件样本在运行时产生的多个历史行为，且每个所述软件样本被预先标注有对应的安全等级；判断查询到的软件样本的安全等级是否满足预设需求；如果是，则将所述行为组合确定为过滤规则。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于360企业安全技术(珠海)有限公司;北京奇安信科技有限公司，未经360企业安全技术(珠海)有限公司;北京奇安信科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811646152.3/，转载请声明来源钻瓜专利网。
