[發(fā)明專利]計(jì)算機(jī)裝置及辨識(shí)其軟件容器行為是否異常的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201711247839.5
• 申請(qǐng)日: 2017-12-01
• 公開（公告）號(hào): CN109840419B
• 公開（公告）日: 2022-08-09
• 發(fā)明（設(shè)計(jì)）人: 田家瑋;黃咨詠;田謹(jǐn)維
• 申請(qǐng)（專利權(quán)）人: 財(cái)團(tuán)法人資訊工業(yè)策進(jìn)會(huì)
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 王俠

1.一種計(jì)算機(jī)裝置，其特征在于，包含：

一儲(chǔ)存器，用以儲(chǔ)存一軟件容器行為辨識(shí)模塊；以及

一處理器，與該儲(chǔ)存器電性連接，并用以偵測(cè)一軟件容器在一時(shí)間區(qū)間內(nèi)的軟件容器行為，以及根據(jù)該軟件容器行為辨識(shí)模塊辨識(shí)該軟件容器行為是否異常，

其中，該處理器還用以建構(gòu)該軟件容器，且當(dāng)該處理器建構(gòu)了該軟件容器之后，該處理器還用以在一獨(dú)立的文件系統(tǒng)上自動(dòng)建構(gòu)與該軟件容器相同屬性或功能的一誘餌軟件容器，并在偵測(cè)到該誘餌軟件容器的軟件容器行為時(shí)，針對(duì)該軟件容器行為計(jì)算一特定行為特征向量，并根據(jù)該特定行為特征向量更新該軟件容器行為辨識(shí)模塊。

2.如權(quán)利要求1所述的計(jì)算機(jī)裝置，其特征在于，該儲(chǔ)存器還用以儲(chǔ)存一軟件容器原始日志，且該處理器還用以根據(jù)該軟件容器原始日志偵測(cè)該軟件容器在該時(shí)間區(qū)間內(nèi)的該軟件容器行為，針對(duì)該軟件容器行為計(jì)算一目標(biāo)行為特征向量，以及根據(jù)該軟件容器行為辨識(shí)模塊分類該目標(biāo)行為特征向量，以辨識(shí)該軟件容器行為是否異常。

3.如權(quán)利要求1所述的計(jì)算機(jī)裝置，其特征在于，該處理器還用以借由一機(jī)器學(xué)習(xí)訓(xùn)練程序，訓(xùn)練多個(gè)參考行為特征向量，以建立該軟件容器行為辨識(shí)模塊，其中該多個(gè)參考行為特征向量包含至少一正常行為特征向量與至少一異常行為特征向量。

4.如權(quán)利要求1所述的計(jì)算機(jī)裝置，其特征在于，該處理器還用以分析該軟件容器的屬性，并根據(jù)該屬性以及默認(rèn)的誘餌建構(gòu)該誘餌軟件容器。

5.一種辨識(shí)軟件容器行為是否異常的方法，其特征在于，包含以下步驟：

由一計(jì)算機(jī)裝置，建構(gòu)該軟件容器，且當(dāng)該計(jì)算機(jī)裝置建構(gòu)了該軟件容器之后，還在一獨(dú)立的文件系統(tǒng)上建構(gòu)與該軟件容器相同屬性或功能的一誘餌軟件容器，

由一計(jì)算機(jī)裝置，偵測(cè)該軟件容器在一時(shí)間區(qū)間內(nèi)的軟件容器行為；

由該計(jì)算機(jī)裝置，根據(jù)一軟件容器行為辨識(shí)模塊辨識(shí)該軟件容器行為是否異常；以及

由該計(jì)算機(jī)裝置，在偵測(cè)到該誘餌軟件容器的軟件容器行為時(shí)，針對(duì)該軟件容器行為計(jì)算一特定行為特征向量，并根據(jù)該特定行為特征向量更新該軟件容器行為辨識(shí)模塊。

6.如權(quán)利要求5所述的方法，其特征在于，還包含以下步驟：

由該計(jì)算機(jī)裝置，根據(jù)一軟件容器原始日志偵測(cè)該軟件容器在該時(shí)間區(qū)間內(nèi)的該軟件容器行為；

由該計(jì)算機(jī)裝置，針對(duì)該軟件容器行為計(jì)算一目標(biāo)行為特征向量；以及

由該計(jì)算機(jī)裝置，根據(jù)該軟件容器行為辨識(shí)模塊分類該目標(biāo)行為特征向量，以辨識(shí)該軟件容器行為是否異常。

7.如權(quán)利要求5所述的方法，其特征在于，還包含以下步驟：

由該計(jì)算機(jī)裝置，借由一機(jī)器學(xué)習(xí)訓(xùn)練程序，訓(xùn)練多個(gè)參考行為特征向量，以建立該軟件容器行為辨識(shí)模塊，其中該多個(gè)參考行為特征向量包含至少一正常行為特征向量與至少一異常行為特征向量。

8.如權(quán)利要求5所述的方法，其特征在于，建構(gòu)該誘餌軟件容器的該步驟還包含以下步驟：由該計(jì)算機(jī)裝置，分析該軟件容器的屬性，并根據(jù)該屬性以及默認(rèn)的誘餌建構(gòu)該誘餌軟件容器。