[發明專利]數據處理方法及裝置、邊緣計算設備、存儲介質

有效

• 申請號: 202011542868.6
• 申請日: 2020-12-23
• 公開（公告）號: CN112541183B
• 公開（公告）日: 2022-11-04
• 發明（設計）人: 劉天
• 申請（專利權）人: 蘇州三六零智能安全科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G16Y40/50
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 晏波

本發明涉及計算機技術領域，公開了一種數據處理方法及裝置、邊緣計算設備、存儲介質。本發明通過與局域網建立通信連接的邊緣計算設備采集局域網內傳輸的客戶端樣本數據，并對客戶端樣本數據進行檢測得到檢測結果，進而根據檢測結果確定處理規則，基于處理規則對客戶端樣本數據進行處理，以保證客戶端樣本數據的安全性；解決了相關技術中由于云端設備的處理數據量大造成對客戶端樣本數據的處理效率低的問題，降低了云端設備的處理壓力，提升了對客戶端樣本數據的處理效率。

技術領域

本發明涉及計算機技術領域，尤其涉及一種數據處理方法、數據處理裝置、邊緣計算設備及存儲介質。

背景技術

隨著計算機技術的發展，尤其是計算機網絡的飛速發展，相應數據的數量有著呈指數級增長的趨勢。目前，各個大安全廠商普遍采用采集客戶端樣本數據，并將其上報至云端設備處實現相應處理，從而保證客戶端樣本數據的安全性，例如該客戶端樣本數據是否為惡意數據。但是，這種處理方式對于云端設備而言，處理的客戶端樣本數據的數量龐大，加重了云端設備的處理壓力，且由于處理的客戶端樣本數據的數量龐大，也降低了對客戶端樣本數據的處理效率。

因此，如何能夠降低云端設備的處理數據量以提升對客戶端樣本數據的處理效率是函待解決的問題。

發明內容

本發明的主要目的在于提供數據處理方法及裝置、邊緣計算設備、存儲介質，旨在解決如何降低云端設備的處理數據量以提升對客戶端樣本數據的處理效率。

為實現上述目的，本發明提供一種數據處理方法，所述數據處理方法包括以下步驟：

采集所述局域網內傳輸的客戶端樣本數據；

對所述客戶端樣本數據進行檢測得到檢測結果；

根據所述檢測結果確定處理規則，基于所述處理規則對所述客戶端樣本數據進行處理，以保證所述客戶端樣本數據的安全性。

可選的，所述對所述客戶端樣本數據進行檢測得到檢測結果的步驟，包括：

從所述客戶端樣本數據中提取出靜態特征數據；

對所述靜態特征數據進行檢測得到靜態檢測結果。

可選的，所述對所述靜態特征數據進行檢測得到靜態檢測結果的步驟，包括：

將所述靜態特征數據輸入至靜態檢測模型中，得到所述靜態特征數據對應的檢測結果。

可選的，所述靜態特征數據包括以下中的至少一種：

所述客戶端樣本數據的二進制文件、所述客戶端樣本數據的函數結構、

所述客戶端樣本數據的字符串以及所述客戶端樣本數據對應的圖標。

可選的，所述對所述客戶端樣本數據進行檢測得到檢測結果的步驟，還包括：

從所述客戶端樣本數據中提取出動態行為特征數據；

對所述動態行為特征數據進行檢測得到動態行為檢測結果。

可選的，所述對所述動態行為特征數據進行檢測得到動態行為檢測結果的步驟，包括：

將所述動態行為特征數據輸入至動態檢測模型中，得到所述動態行為特征數據對應的檢測結果。

可選的，所述動態行為特征數據包括以下中的至少一種：

所述客戶端樣本數據的虛擬行為啟發時的行為特征、所述客戶端樣本數據的網絡行為特征以及所述客戶端樣本數據的在沙箱中運行時的行為特征。

可選的，所述對所述客戶端樣本數據進行檢測得到檢測結果的步驟之后，還包括：

根據所述靜態檢測結果和所述動態行為檢測結果生成安全檢測結果；