[發明專利]文件掃描系統

有效

• 申請號: 201210428845.1
• 申請日: 2012-10-31
• 公開（公告）號: CN102970283A
• 公開（公告）日: 2013-03-13
• 發明（設計）人: 于春功;賀超
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種文件掃描系統，包括：客戶端和服務器端，其中，

客戶端包括：

文件上傳模塊，適于將樣本文件上傳至存儲服務器中；

服務器端包括：存儲服務器、文件下載服務器和掃描服務器，

所述存儲服務器包括：

數據庫，適于存儲所述文件上傳模塊上傳的樣本文件；

所述文件下載服務器包括：

文件下載模塊，適于從所述存儲服務器的數據庫中下載樣本文件并傳輸至掃描服務器中；

所述掃描服務器包括文件掃描裝置，所述文件掃描裝置包括：

概率計算模塊，適于針對待掃描樣本文件，分別計算每個待掃描樣本文件被鑒別為可疑的概率；

排序模塊，適于對所述待掃描樣本文件按照其被鑒別為可疑的概率進行排序；

抽取模塊，適于獲取掃描文件的個數K，從排序后的待掃描樣本文件中抽取可疑概率高的K個待掃描樣本文件，K為正整數；

掃描模塊，適于對所述K個待掃描樣本文件進行掃描，鑒別出其中的可疑樣本文件。

2.根據權利要求1所述的系統，其中，所述文件掃描裝置還包括：

等級檢測模塊，適于在概率計算模塊分別計算每個待掃描樣本文件被鑒別為可疑的概率之前，檢測全部樣本文件的等級，所述樣本文件的等級包括安全等級、未知等級、可疑/高度可疑等級、以及惡意等級；

獲取模塊，適于獲取未知等級的樣本文件，將獲取到的未知等級的樣本文件作為待掃描樣本文件。

3.根據權利要求1所述的系統，其中，

所述排序模塊按照待掃描樣本文件被鑒別為可疑的概率從大到小進行排序；

所述K個待掃描樣本文件為排序后的待掃描樣本文件中的前K個待掃描樣本文件。

4.根據權利要求1所述的系統，所述概率計算模塊包括：

時間點獲取子模塊，適于針對每個待掃描樣本文件，獲取該待掃描樣本文件對應的本次掃描的時間點n₂以及上次掃描的時間點n₁；

概率計算子模塊，適于計算從時間點n₁開始到時間點n₂為止，所述待掃描樣本文件在本次掃描中被鑒別為可疑的概率Pr(N≥n₁，N≤n₂|α，β)：

Pr(N≥n₁，N≤n₂|α，β)＝Pr(N≥n₁|α，β)-Pr(N≥n₂+1|α，β)；

其中，參數α和β為通過對待掃描樣本文件數據進行最大似然估計得到的參數。

5.根據權利要求4所述的系統，其中，所述文件掃描裝置還包括：

建立模塊，適于在概率計算模塊分別計算每個待掃描樣本文件被鑒別為可疑的概率之前，為每個待掃描樣本文件建立一個信息庫，所述信息庫中包括該待掃描樣本文件對應的上次掃描的時間點n₁。

6.根據權利要求4所述的系統，其中，所述概率計算子模塊包括：

概率計算單元，適于計算每個待掃描樣本文件前n-1次沒有被鑒別為可疑，第n次被鑒別為可疑的概率Pr(N≥n?|α，β)：

Pr(N≥n|α,β)=1,n=1β+n-2α+β+n-2P(N≥n-1|α,β),n>1;]]>

第一替換單元，適于將所述Pr(N≥n|α，β)中的n替換為n₁，計算Pr(N≥n₁|α，β)；

第二替換單元，適于將所述Pr(N≥n|α，β)中的n替換為n₂+1，計算Pr(N≥n₂+1|α，β)；

差值計算單元，適于計算Pr(N≥n₁|α，β)和Pr(N≥n₂+1|α，β)的差值，得到所述概率Pr(N≥n|α，β)。