[發明專利]惡意軟件檢測系統攻擊防止

有效

• 申請號: 201911392094.0
• 申請日: 2018-05-25
• 公開（公告）號: CN111131283B
• 公開（公告）日: 2022-06-03
• 發明（設計）人: 陳理
• 申請（專利權）人: 英特爾公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06N20/00;G06N5/00
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉瑜

1.一種惡意軟件檢測系統，所述惡意軟件檢測系統包括：

處理器；以及

存儲器，所述存儲器包括指令，所述指令當由所述處理器執行時，使得所述處理器進行以下操作：

在用于檢測惡意軟件攻擊的機器學習系統的訓練期間，使用傳入的文件來構建有向圖的時間序列，其中，所述有向圖的時間序列的結構是基于在所述傳入的文件中記錄的實體之間的關系的；

在所述時間序列的時間窗口期間，基于所述有向圖的時間序列來檢測異常；以及

提供對所述異常被檢測到的指示。

2.根據權利要求1所述的惡意軟件檢測系統，其中，所述傳入的文件描述惡意軟件的活動。

3.根據權利要求1所述的惡意軟件檢測系統，其中，為了檢測惡意軟件攻擊，所述指令使得所述處理器識別惡意軟件的活動的統計關系。

4.根據權利要求1所述的惡意軟件檢測系統，其中，所述有向圖的結構中的頂點表示可執行組件。

5.一種用于實現惡意軟件檢測系統的方法，所述方法包括：

在用于檢測惡意軟件攻擊的機器學習系統的訓練期間，使用傳入的文件來構建有向圖的時間序列，其中，所述有向圖的時間序列的結構是基于在所述傳入的文件中記錄的實體之間的關系的；

在所述時間序列的時間窗口期間，基于所述有向圖的時間序列來檢測異常；以及

提供對所述異常被檢測到的指示。

6.根據權利要求5所述的方法，其中，所述傳入的文件描述惡意軟件的活動。

7.根據權利要求5所述的方法，其中，檢測惡意軟件攻擊包括識別惡意軟件的活動的統計關系。

8.根據權利要求5所述的方法，其中，所述有向圖的結構中的頂點表示可執行組件。

9.至少一種非暫時性機器可讀介質，其包括用于在惡意軟件檢測系統上防止攻擊的指令，所述指令當由機器執行時使得所述機器進行以下操作：

在用于檢測惡意軟件攻擊的機器學習系統的訓練期間，使用傳入的文件來構建有向圖的時間序列，其中，所述有向圖的時間序列的結構是基于在所述傳入的文件中記錄的實體之間的關系的；

在所述時間序列的時間窗口期間，基于所述有向圖的時間序列來檢測異常；以及

提供對所述異常被檢測到的指示。

10.根據權利要求9所述的至少一種非暫時性機器可讀介質，其中，所述傳入的文件描述惡意軟件的活動。

11.根據權利要求9所述的至少一種非暫時性機器可讀介質，其中，用于檢測惡意軟件攻擊的指令包括用于識別惡意軟件的活動的統計關系的指令。

12.根據權利要求9所述的至少一種非暫時性機器可讀介質，其中，所述有向圖的結構中的頂點表示可執行組件。