惡意程序發(fā)布檢測方法、裝置以及介質(zhì)

基本信息

申請?zhí)?/td> CN201810322481.6 申請日 -
公開（公告）號 CN108768934B 公開（公告）日 2021-09-07
申請公布號 CN108768934B 申請公布日 2021-09-07
分類號 H04L29/06;H04L29/08 分類 電通信技術(shù);
發(fā)明人 胡浩;何小梅;劉青;王明華;葉青青;岑黎光;董冬偉;李冀 申請（專利權(quán)）人 北京立思辰新技術(shù)有限公司
代理機(jī)構(gòu) 北京國帆知識產(chǎn)權(quán)代理事務(wù)所（普通合伙） 代理人 李增朝
地址 310051 浙江省杭州市濱江區(qū)長河街道長河路351號3號樓
法律狀態(tài) -

摘要

摘要 本發(fā)明實施例公開了一種惡意程序發(fā)布檢測方法、裝置以及介質(zhì)，其中的方法包括：從用于發(fā)起文件下載的HTTP請求消息中提取摘要信息，將摘要信息與惡意和安全網(wǎng)站識別庫中的識別信息進(jìn)行匹配，如果匹配不成功，則使用決策分類器對摘要信息進(jìn)行分類處理，如果確定摘要信息為對于可疑惡意網(wǎng)站的摘要信息，則生成對于此可疑惡意網(wǎng)站的可疑惡意資源的下載連接信息，將多個可疑惡意資源的下載連接信息進(jìn)行關(guān)聯(lián)，確定可疑惡意資源的網(wǎng)絡(luò)發(fā)布信息。本發(fā)明的方法、裝置以及介質(zhì)，通過網(wǎng)絡(luò)節(jié)點圖可以更好地描述惡意程序發(fā)布網(wǎng)絡(luò)的活動，關(guān)注惡意程序分發(fā)網(wǎng)絡(luò)的機(jī)理和網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的屬性，能夠檢測到以前沒有出現(xiàn)過的惡意網(wǎng)絡(luò)活動，進(jìn)而增加惡意程序的檢出率，提高網(wǎng)絡(luò)安全。