[發(fā)明專利]樣本鑒定方法、裝置及安全應(yīng)急響應(yīng)系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911416923.4
• 申請(qǐng)日: 2019-12-31
• 公開（公告）號(hào): CN111159520A
• 公開（公告）日: 2020-05-15
• 發(fā)明（設(shè)計(jì)）人: 李振博;劉曉輝;袁瑞峰;王強(qiáng);陳健;舒鵬
• 申請(qǐng)（專利權(quán)）人: 奇安信科技集團(tuán)股份有限公司;網(wǎng)神信息技術(shù)（北京）股份有限公司
• 主分類號(hào): G06F16/951
• 分類號(hào): G06F16/951;G06F16/958;G06F21/56
• 代理公司: 北京英特普羅知識(shí)產(chǎn)權(quán)代理有限公司 11015
• 代理人: 鄧小玲;王勇

1.一種樣本鑒定方法，應(yīng)用于包括調(diào)度平臺(tái)、鑒定平臺(tái)的安全應(yīng)急響應(yīng)系統(tǒng)中，包括：

所述調(diào)度平臺(tái)獲取調(diào)度事件，所述調(diào)度事件攜帶有所述調(diào)度事件的類型標(biāo)識(shí)信息；

所述調(diào)度平臺(tái)根據(jù)所述類型標(biāo)識(shí)信息判斷所述調(diào)度事件的類型；

所述調(diào)度平臺(tái)根據(jù)判斷出的事件類型生成所述調(diào)度事件對(duì)應(yīng)的調(diào)度任務(wù)；

所述調(diào)度平臺(tái)基于所述調(diào)度任務(wù)產(chǎn)生對(duì)應(yīng)的調(diào)度處理流程，并執(zhí)行所述調(diào)度處理流程，所述調(diào)度處理流程用于向所述鑒定平臺(tái)發(fā)起對(duì)待鑒定樣本的鑒定操作；

所述調(diào)度平臺(tái)接收所述鑒定平臺(tái)返回的鑒定結(jié)果。

2.根據(jù)權(quán)利要求1所述的樣本鑒定方法，其特征在于，所述調(diào)度平臺(tái)基于所述調(diào)度任務(wù)產(chǎn)生對(duì)應(yīng)的調(diào)度處理流程包括：

所述調(diào)度平臺(tái)基于所述調(diào)度任務(wù)調(diào)用與所述調(diào)度任務(wù)匹配的事件模板；

所述調(diào)度平臺(tái)根據(jù)所述事件模板產(chǎn)生所述調(diào)度處理流程。

3.根據(jù)權(quán)利要求1所述的樣本鑒定方法，其特征在于，所述安全應(yīng)急響應(yīng)系統(tǒng)還包括云查引擎，所述調(diào)度平臺(tái)獲取調(diào)度事件包括：

所述調(diào)度平臺(tái)接收所述云查引擎基于預(yù)設(shè)的云查日志生成的所述調(diào)度事件。

4.根據(jù)權(quán)利要求3所述的樣本鑒定方法，其特征在于，所述安全應(yīng)急響應(yīng)系統(tǒng)還包括樣本中心，所述調(diào)度處理流程包括第一子調(diào)度流程，第二子調(diào)度流程，所述調(diào)度平臺(tái)執(zhí)行所述調(diào)度處理流程，所述調(diào)度處理流程用于向所述鑒定平臺(tái)發(fā)起對(duì)待鑒定樣本的鑒定操作包括：

所述調(diào)度平臺(tái)執(zhí)行所述第一子調(diào)度流程，所述第一子調(diào)度流程用于向所述樣本中心發(fā)起下載操作，所述下載操作中攜帶有待鑒定樣本的標(biāo)識(shí)信息；

所述調(diào)度平臺(tái)接收所述樣本中心返回的所述待鑒定樣本；

所述調(diào)度平臺(tái)執(zhí)行所述第二子調(diào)度流程，所述第二子調(diào)度流程用于向所述鑒定平臺(tái)發(fā)起對(duì)所述待鑒定樣本的鑒定操作。

5.根據(jù)權(quán)利要求3所述的樣本鑒定方法，其特征在于，所述調(diào)度平臺(tái)獲取調(diào)度事件還包括：

所述調(diào)度平臺(tái)接收所述云查引擎基于預(yù)設(shè)的網(wǎng)盾日志生成的所述調(diào)度事件。

6.根據(jù)權(quán)利要求5所述的樣本鑒定方法，其特征在于，所述安全應(yīng)急響應(yīng)系統(tǒng)還包括樣本中心，網(wǎng)絡(luò)爬蟲，所述調(diào)度處理流程包括第三子調(diào)度流程，第四子調(diào)度流程及第五子調(diào)度流程，所述調(diào)度平臺(tái)執(zhí)行所述調(diào)度處理流程，所述調(diào)度處理流程用于向所述鑒定平臺(tái)發(fā)起對(duì)待鑒定樣本的鑒定操作包括：

所述調(diào)度平臺(tái)執(zhí)行所述第三子調(diào)度流程，所述第三子調(diào)度流程用于調(diào)用所述網(wǎng)絡(luò)爬蟲根據(jù)所述網(wǎng)盾日志中的下載鏈接爬取所述下載鏈接對(duì)應(yīng)的文件；

所述調(diào)度平臺(tái)執(zhí)行所述第四子調(diào)度流程，所述第四子調(diào)度流程用于將所述文件上傳至所述樣本中心；

所述調(diào)度平臺(tái)執(zhí)行所述第五子調(diào)度流程，所述第五子調(diào)度流程用于生成鑒定事件，所述鑒定事件攜帶有待鑒定樣本的標(biāo)識(shí)信息；

所述調(diào)度平臺(tái)基于所述調(diào)度事件產(chǎn)生的第六調(diào)度子流程向所述樣本中心發(fā)起下載操作，以從所述樣本中心中下載所述待鑒定樣本；

所述調(diào)度平臺(tái)接收所述樣本中心返回的所述待鑒定樣本；

所述調(diào)度平臺(tái)基于所述調(diào)度事件產(chǎn)生的第七調(diào)度子流程向所述鑒定平臺(tái)發(fā)起對(duì)所述待鑒定樣本的鑒定操作。

7.根據(jù)權(quán)利要求3至6任一項(xiàng)所述的樣本鑒定方法，其特征在于，所述安全應(yīng)急響應(yīng)系統(tǒng)還包括數(shù)據(jù)庫，所述安所述樣本鑒定方法還包括：

所述調(diào)度平臺(tái)將所述鑒定結(jié)果存儲(chǔ)至所述數(shù)據(jù)庫中；

所述調(diào)度平臺(tái)控制所述數(shù)據(jù)庫將所述鑒定結(jié)果同步至所述云查引擎。

8.根據(jù)權(quán)利要求7所述的樣本鑒定方法，其特征在于，所述安全應(yīng)急響應(yīng)系統(tǒng)還包括庖丁平臺(tái)，所述樣本鑒定方法還包括：

所述調(diào)度平臺(tái)接收用戶基于所述庖丁平臺(tái)發(fā)送的操作指令，所述操作指令用于查詢所述鑒定結(jié)果或者修改所述鑒定結(jié)果；

所述調(diào)度平臺(tái)基于所述操作指令調(diào)用所述數(shù)據(jù)庫執(zhí)行與所述操作指令對(duì)應(yīng)的操作，并將操作結(jié)果返回至所述庖丁平臺(tái)。