[發(fā)明專利]一種病毒檢測(cè)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110335752.3
• 申請(qǐng)日: 2021-03-29
• 公開（公告）號(hào): CN113051566B
• 公開（公告）日: 2023-07-14
• 發(fā)明（設(shè)計(jì)）人: 閆華;位凱志;古亮
• 申請(qǐng)（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司 11270
• 代理人: 周艷;張穎玲

1.一種病毒檢測(cè)方法，其特征在于，所述方法包括：

基于布隆過濾器集群對(duì)待測(cè)文件進(jìn)行處理，所述布隆過濾器集群包括至少兩級(jí)布隆過濾器，所述至少兩級(jí)布隆過濾器中的各級(jí)布隆過濾器分別對(duì)應(yīng)病毒規(guī)則庫中不同長度的規(guī)則片段，所述各級(jí)布隆過濾器依次用于檢測(cè)所述待測(cè)文件是否匹配所對(duì)應(yīng)的規(guī)則片段；所述基于布隆過濾器集群對(duì)待測(cè)文件進(jìn)行處理，包括：將所述待測(cè)文件輸入所述布隆過濾器集群中的一級(jí)布隆過濾器，所述一級(jí)布隆過濾器對(duì)應(yīng)的規(guī)則片段的長度最短；

基于所述待測(cè)文件的匹配結(jié)果確定是否需要通過所述病毒規(guī)則庫進(jìn)行病毒檢測(cè)；

在基于布隆過濾器集群對(duì)待測(cè)文件進(jìn)行處理之前，所方法還包括：

基于所述病毒規(guī)則庫創(chuàng)建所述至少兩級(jí)布隆過濾器；

基于所述各級(jí)布隆過濾器對(duì)應(yīng)的規(guī)則片段的長度，按照長度從短至長的順序?qū)λ鲋辽賰杉?jí)布隆過濾器進(jìn)行拼接，得到所述布隆過濾器集群。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述待測(cè)文件的匹配結(jié)果確定是否需要通過所述病毒規(guī)則庫進(jìn)行病毒檢測(cè)，包括：

在所述匹配結(jié)果表征所述待測(cè)文件與所述各級(jí)布隆過濾器所對(duì)應(yīng)的規(guī)則片段都匹配的情況下，基于所述病毒規(guī)則庫對(duì)所述待測(cè)文件進(jìn)行病毒檢測(cè)。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述待測(cè)文件的匹配結(jié)果確定是否需要通過所述病毒規(guī)則庫進(jìn)行病毒檢測(cè)，包括：

在所述匹配結(jié)果表征所述待測(cè)文件與所述各級(jí)布隆過濾器中的任意一級(jí)布隆過濾器所對(duì)應(yīng)的規(guī)則片段不匹配的情況下，確定所述待測(cè)文件為正常文件。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述基于所述病毒規(guī)則庫對(duì)所述待測(cè)文件進(jìn)行病毒檢測(cè)，包括：

接收來自所述病毒規(guī)則庫的檢測(cè)結(jié)果；所述病毒規(guī)則庫用于檢測(cè)所述待測(cè)文件是否匹配所述病毒規(guī)則庫中的病毒規(guī)則。

5.根據(jù)權(quán)利要求1至2任一項(xiàng)所述的方法，其特征在于，所述基于布隆過濾器集群對(duì)待測(cè)文件進(jìn)行處理，包括：

在所述布隆過濾器集群中的任意一級(jí)布隆過濾器檢測(cè)到所述待測(cè)文件匹配所對(duì)應(yīng)的規(guī)則片段的情況下，由下一級(jí)布隆過濾器進(jìn)行匹配。

6.根據(jù)權(quán)利要求1至3任一項(xiàng)所述的方法，其特征在于，在各級(jí)布隆過濾器檢測(cè)所述待測(cè)文件是否匹配所對(duì)應(yīng)的規(guī)則片段時(shí)，所述方法包括：

基于滑動(dòng)窗口獲取所述待測(cè)文件中的連續(xù)字符串，將所述連續(xù)字符串與各級(jí)布隆過濾器對(duì)應(yīng)的規(guī)則片段進(jìn)行匹配，以確定所述待測(cè)文件是否匹配所對(duì)應(yīng)的規(guī)則片段；所述滑動(dòng)窗口的窗口寬度與各級(jí)布隆過濾器對(duì)應(yīng)的規(guī)則片段的長度相同。

7.一種病毒檢測(cè)裝置，其特征在于，包括：

處理模塊，用于基于布隆過濾器集群對(duì)待測(cè)文件進(jìn)行處理，所述布隆過濾器集群包括至少兩級(jí)布隆過濾器，所述至少兩級(jí)布隆過濾器中的各級(jí)布隆過濾器分別對(duì)應(yīng)病毒規(guī)則庫中不同長度的規(guī)則片段，所述各級(jí)布隆過濾器依次用于檢測(cè)所述待測(cè)文件是否匹配所對(duì)應(yīng)的規(guī)則片段；所述處理模塊具體用于：將所述待測(cè)文件輸入所述布隆過濾器集群中的一級(jí)布隆過濾器，所述一級(jí)布隆過濾器對(duì)應(yīng)的規(guī)則片段的長度最短；

確定模塊，用于基于所述待測(cè)文件的匹配結(jié)果確定是否需要通過所述病毒規(guī)則庫進(jìn)行病毒檢測(cè)；

創(chuàng)建模塊，用于基于所述病毒規(guī)則庫創(chuàng)建所述至少兩級(jí)布隆過濾器；

拼接模塊，用于基于所述各級(jí)布隆過濾器對(duì)應(yīng)的規(guī)則片段的長度，按照長度從短至長的順序?qū)λ鲋辽賰杉?jí)布隆過濾器進(jìn)行拼接，得到所述布隆過濾器集群。

8.一種電子設(shè)備，包括存儲(chǔ)器、處理器以及存儲(chǔ)在所述存儲(chǔ)器中并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至6任一項(xiàng)所述的病毒檢測(cè)方法。

9.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序包括程序指令，所述程序指令當(dāng)被處理器執(zhí)行時(shí)使所述處理器執(zhí)行如權(quán)利要求1至6任一項(xiàng)所述的病毒檢測(cè)方法。