买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:杭州海康威视数字技术股份有限公司
摘要:本申请实施例提供多维特征协同的恶意样本分析方法、装置及系统。本实施例借助于检测域层级结构,有效利用检测域层级结构中不同检测方法节点对应的检测引擎对当前样本中不同维度特征数据检测以分析当前样本是否为恶意样本,这实现了多维度下的特征数据协同进行恶意样本分析。
主权项:1.一种多维特征协同的恶意样本分析方法,其特征在于,所述方法应用于中心服务器,所述方法包括:从已构建的检测域层级结构中,确定当前样本所属的目标样本类型节点;该检测域层级结构包括至少一个样本类型节点、连接在每一样本类型节点之下的至少一个维度节点、以及连接在每一维度节点之下的至少一个检测方法节点;检测域层级结构中任一节点被分配了用于恶意样本分析的贡献度权重;针对所述目标样本类型节点连接的每一个维度节点,基于该维度节点下每一检测方法节点指示的检测方法所要求的维度特征,从当前样本中提取该维度特征对应的维度特征数据并下发至运行了该检测方法的检测引擎进行检测以得到当前样本对应的检测结果;所述检测引擎被分配了用于参与对属于目标样本类型的样本进行恶意样本分析的参与权重;所述目标样本类型是指所述目标样本类型节点所指示的样本类型;接收检测引擎上报的当前样本对应的检测结果;若已上报了检测结果的各检测引擎被分配的参与权重满足已设定的秘密分享方式要求,则针对每一检测引擎上报的检测结果,基于该检测引擎运行的检测方法所对应的检测方法节点被分配的贡献度权重、该检测方法节点连接的维度节点被分配的贡献度权重、以及该目标检测域节点被分配的贡献度权重,确定该检测结果的贡献度权重;依据各检测结果的贡献度权重对各检测结果进行汇聚以基于汇聚结果分析所述当前样本是否为恶意样本。
全文数据:
权利要求:
百度查询: 杭州海康威视数字技术股份有限公司 多维特征协同的恶意样本分析方法、装置及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。