惡意代碼降噪大數(shù)據(jù)檢測(cè)系統(tǒng)
基本信息
申請(qǐng)?zhí)?/td> | CN201610387583.7 | 申請(qǐng)日 | - |
公開(公告)號(hào) | CN107463843A | 公開(公告)日 | 2017-12-12 |
申請(qǐng)公布號(hào) | CN107463843A | 申請(qǐng)公布日 | 2017-12-12 |
分類號(hào) | G06F21/56(2013.01)I | 分類 | 計(jì)算;推算;計(jì)數(shù); |
發(fā)明人 | 董昶 | 申請(qǐng)(專利權(quán))人 | 重慶達(dá)特科技有限公司 |
代理機(jī)構(gòu) | - | 代理人 | - |
地址 | 400714 重慶市北碚區(qū)水土高新技術(shù)產(chǎn)業(yè)園云漢大道5號(hào)附146號(hào) | ||
法律狀態(tài) | - |
摘要
摘要 | 本發(fā)明提供一種通過降噪算法來提高惡意代碼檢測(cè)效率和準(zhǔn)確率的方法,包括:)包括惡意代碼降噪模塊,惡意代碼大數(shù)據(jù)模塊,和惡意代碼模塊檢測(cè)和分析模塊。惡意代碼降噪模塊可以去掉惡意代碼中無關(guān)的代碼,盡量只保留真正的惡意代碼。這樣可以把惡意代碼的大小縮小到10%到1%。惡意代碼大數(shù)據(jù)模塊存儲(chǔ)所有歷史降噪后的惡意代碼。惡意代碼模塊檢測(cè)和分析模塊利用大數(shù)據(jù)引擎來智能識(shí)別和分析未知惡意代碼,從而識(shí)別出零日攻擊。 |
