[發明專利]一種基于云的樣本數據庫動態維護方法

有效

• 申請號: 201310039473.8
• 申請日: 2010-08-18
• 公開（公告）號: CN103106366A
• 公開（公告）日: 2013-05-15
• 發明（設計）人: 齊向東;徐貴斌;范紀锽
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

本發明專利申請是申請日為2010年08月18日、申請號為201010256958.9、名稱為“一種基于云的樣本數據庫動態維護方法”的中國發明專利申請的分案申請。

技術領域

本發明涉及信息安全技術領域，尤其涉及一種基于云安全的樣本數據庫動態維護方法。

背景技術

隨著計算機技術在社會生活中各個領域的廣泛運用，惡意程序（Malwar，malicious?software，指任何故意創建用來執行未經授權并通常是有害行為的軟件程序）也如同其附屬品一樣接踵而來。由于這些惡意程序所具有的感染性、復制性及破壞性，其已成為困擾計算機使用的一個重大問題，因此，在網絡威脅飆升的今天，更新病毒特征碼成為企業及網民每天必備的工作，從每周一次到每天一次，直至時刻更新，而傳統殺毒軟件是將病毒庫放在客戶端計算機，在客戶端進行文件的分析工作，在掃描過程中會反復在本地病毒庫中進行比對，占用大量系統資源，并且隨著病毒庫的不斷升級，病毒庫的容量越來越大，分析文件時所耗費的時間也越來越長，讓客戶端計算機越用越慢，因此，反病毒行業必須尋找新的技術突破。

“云安全（Cloud?Security）”計劃即是網絡時代信息安全的最新體現，它融合了并行處理、網格計算、未知病毒行為判斷等新興技術概念，將“云計算”的理念應用到了安全領域。

“云安全”計劃的實現是與其樣本數據庫的構建息息相關的，因此，如何有效的組織并維護樣本數據庫，遂成為業界亟待解決的問題。

發明內容

本發明所要解決的技術問題在于提供一種基于云的樣本數據庫動態維護方法，以提高數據庫維護以及程序分析的效率，幫助對程序進行黑白判別以及文件的恢復。

為解決上述技術問題，本發明提供一種基于云的樣本數據庫動態維護方法，包括如下步驟：

由客戶端計算機收集程序特征及其對應的程序行為，并傳送至服務器端；

在服務器端數據庫中記錄不同的程序特征及其對應的程序行為，以及黑/白名單；

結合現有已知黑/白名單中的程序特征及其對應的程序行為，對未知程序特征及程序行為進行分析，以更新黑/白名單。

其中，所述對未知程序特征及其程序行為進行分析的步驟，可以包括：

如果未知程序特征與現有黑/白名單中的已知程序特征相同，則將該未知程序特征及其程序行為列入黑/白名單。

其中，所述對未知程序特征及其程序行為進行分析的步驟，可以包括：

如果未知程序行為與現有黑/白名單中的已知程序行為相同或近似，則將該未知程序行為及其程序特征列入黑/白名單。

其中，所述方法可以進一步包括：

在具有相同或近似行為的程序之間建立行為與特征的關聯關系；

根據所述具有相同或近似行為的程序之間的關聯關系，對未知程序特征及程序行為進行分析，以更新黑/白名單。

其中，所述對未知程序特征及其程序行為進行分析的步驟，可以包括：

當某程序行為被列入黑/白名單時，在數據庫中將該程序行為對應的程序特征列入黑/白名單，并將與該程序行為有關聯關系的其他程序行為和程序特征也列入黑/白名單。

其中，所述對未知程序特征及其程序行為進行分析的步驟，可以包括：

當某程序特征被列入黑/白名單時，在數據庫中將該程序特征對應的程序行為列入黑/白名單，并將與該程序特征有關聯關系的其他程序行為和程序特征也列入黑/白名單。

其中，所述方法可以進一步包括：

在數據庫中針對被列入黑名單的程序，進一步記錄該程序的逆向行為，以在確認客戶端計算機中存在或運行過該被列入黑名單的程序時，執行所述逆向行為。

其中，所述方法可以進一步包括：

在數據庫中針對被列入黑名單的程序，根據該程序的行為，確定客戶端計算機被感染文件的信息；

根據被感染文件的信息，將存儲于數據庫中的一份完好的對應文件下載至客戶端計算機中覆蓋被感染文件。

其中，所述方法可以進一步包括：

在數據庫中進一步記錄在一預設時間內由不同客戶端計算機收集到的相同的程序特征的數量變化；

根據所述程序特征的數量變化，對未知程序特征及程序行為進行分析，以更新黑/白名單。

其中，所述根據程序特征的數量變化，對未知程序特征及程序行為進行分析的步驟，可以包括：

如果在一預設時間內，由不同客戶端計算機收集到的某個未知程序特征的數量增減超過閾值，則在數據庫中將該程序特征及其對應的程序行為列入黑名單。