[發明專利]數據處理方法及裝置、邊緣計算設備、存儲介質

有效

• 申請號: 202011542868.6
• 申請日: 2020-12-23
• 公開（公告）號: CN112541183B
• 公開（公告）日: 2022-11-04
• 發明（設計）人: 劉天
• 申請（專利權）人: 蘇州三六零智能安全科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G16Y40/50
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 晏波

1.一種數據處理方法，其特征在于，應用于與局域網建立通信連接的邊緣計算設備，所述數據處理方法包括以下步驟：

采集所述局域網內傳輸的客戶端樣本數據；

對所述客戶端樣本數據進行檢測得到檢測結果；

根據所述檢測結果確定處理規則，基于所述處理規則對所述客戶端樣本數據進行處理，以保證所述客戶端樣本數據的安全性；

所述對所述客戶端樣本數據進行檢測得到檢測結果的步驟，包括：

從所述客戶端樣本數據中提取出靜態特征數據；

對所述靜態特征數據進行檢測得到靜態檢測結果；

所述對所述客戶端樣本數據進行檢測得到檢測結果的步驟，還包括：

從所述客戶端樣本數據中提取出動態行為特征數據；

對所述動態行為特征數據進行檢測得到動態行為檢測結果；

所述對所述客戶端樣本數據進行檢測得到檢測結果的步驟之后，還包括：

接收云端設備發送的安全檢測結果獲取指令；

將所述安全檢測結果發送至所述云端設備，以使得所述云端設備對各局域網的客戶端樣本數據進行整合分析。

2.如權利要求1所述的數據處理方法，其特征在于，所述對所述靜態特征數據進行檢測得到靜態檢測結果的步驟，包括：

將所述靜態特征數據輸入至靜態檢測模型中，得到所述靜態特征數據對應的檢測結果。

3.如權利要求2所述的數據處理方法，其特征在于，所述靜態特征數據包括以下中的至少一種：

所述客戶端樣本數據的二進制文件、所述客戶端樣本數據的函數結構、

所述客戶端樣本數據的字符串以及所述客戶端樣本數據對應的圖標。

4.如權利要求1所述的數據處理方法，其特征在于，所述對所述動態行為特征數據進行檢測得到動態行為檢測結果的步驟，包括：

將所述動態行為特征數據輸入至動態檢測模型中，得到所述動態行為特征數據對應的檢測結果。

5.如權利要求4所述的數據處理方法，其特征在于，所述動態行為特征數據包括以下中的至少一種：

客戶端樣本數據的虛擬行為啟發時的行為特征、所述客戶端樣本數據的網絡行為特征以及所述客戶端樣本數據的在沙箱中運行時的行為特征。

6.如權利要求1所述的數據處理方法，其特征在于，所述對所述客戶端樣本數據進行檢測得到檢測結果的步驟之后，還包括：

根據所述靜態檢測結果和所述動態行為檢測結果生成安全檢測結果；

所述根據所述檢測結果確定處理規則，基于所述處理規則對所述客戶端樣本數據進行處理的步驟，包括：

根據所述安全檢測結果在預設處理表中查找對應的處理規則，基于所述查找到的處理規則對所述客戶端樣本數據進行處理。

7.如權利要求6所述的數據處理方法，其特征在于，當查找到的處理規則為告警處理時，所述基于所述查找到的處理規則對所述客戶端樣本數據進行處理的步驟，包括：

基于所述安全檢測結果生成告警信息，將所述告警信息發送至與所述局域網建立通信連接的管理設備，以使得所述管理設備對所述客戶端樣本數據進行展示。

8.如權利要求1-7中任一項所述的數據處理方法，其特征在于，所述采集所述局域網內傳輸的客戶端樣本數據的步驟，包括：

對與所述局域網建立通信連接的網絡安全設備、網絡流量監控設備以及主動探測設備中的至少一個進行監測；

采集各設備對應的客戶端樣本數據。

9.如權利要求1-7中任一項所述的數據處理方法，其特征在于，所述對所述客戶端樣本數據進行檢測得到檢測結果的步驟之前，還包括：

根據預設篩選規則對所述客戶端樣本數據進行篩選，將篩選出的數據作為目標數據；

所述對所述客戶端樣本數據進行檢測得到檢測結果的步驟，包括：

對所述目標數據進行檢測得到檢測結果。