[發(fā)明專利]一種軟件識(shí)別方法、系統(tǒng)、設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110745013.1
• 申請(qǐng)日: 2021-06-30
• 公開(kāi)（公告）號(hào): CN113569206A
• 公開(kāi)（公告）日: 2021-10-29
• 發(fā)明（設(shè)計(jì)）人: 郭開(kāi);劉彥南;賴雅斌;楊帆
• 申請(qǐng)（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號(hào): G06F21/12
• 分類號(hào): G06F21/12;G06F21/44
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 張金香

1.一種軟件識(shí)別方法，其特征在于，包括：

確定待識(shí)別的目標(biāo)軟件；

獲取所述目標(biāo)軟件在預(yù)設(shè)數(shù)量的客戶端上的各個(gè)目標(biāo)文件路徑；

確定各個(gè)所述目標(biāo)文件路徑間的差異程度；

判斷所述差異程度是否在預(yù)設(shè)閾值范圍內(nèi)；

若所述差異程度在所述預(yù)設(shè)閾值范圍內(nèi)，則確定所述目標(biāo)軟件為正常軟件；

若所述差異程度在所述預(yù)設(shè)閾值范圍外，則確定所述目標(biāo)軟件為異常軟件。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取所述目標(biāo)軟件在預(yù)設(shè)數(shù)量的客戶端上的各個(gè)目標(biāo)文件路徑，包括：

獲取所述目標(biāo)軟件在預(yù)設(shè)數(shù)量的客戶端上的各個(gè)初始文件路徑；

過(guò)濾掉各個(gè)所述初始文件路徑中的系統(tǒng)文件目錄，得到各個(gè)所述目標(biāo)文件路徑。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述確定各個(gè)所述目標(biāo)文件路徑間的差異程度，包括：

對(duì)各個(gè)所述目標(biāo)文件路徑進(jìn)行向量化表示，得到對(duì)應(yīng)的目標(biāo)向量值；

計(jì)算所有的所述目標(biāo)向量值的波動(dòng)程度；

將所述波動(dòng)程度作為所述差異程度。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述計(jì)算所有的所述目標(biāo)向量值的波動(dòng)程度，包括：

計(jì)算所有的所述目標(biāo)向量值的目標(biāo)方差值；

將所述目標(biāo)方差值作為所述波動(dòng)程度。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述對(duì)各個(gè)所述目標(biāo)文件路徑進(jìn)行向量化表示，得到對(duì)應(yīng)的目標(biāo)向量值，包括：

對(duì)于各個(gè)所述目標(biāo)文件路徑，均按照目錄分隔符對(duì)所述目標(biāo)文件路徑進(jìn)行分割，得到目錄詞匯，將所述目錄詞匯轉(zhuǎn)換為對(duì)應(yīng)的第一向量值，基于所述第一向量值確定所述目標(biāo)向量值。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述基于所述第一向量值確定所述目標(biāo)向量值，包括：

將所述第一向量值的中心值作為所述目標(biāo)向量值。

7.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述確定各個(gè)所述目標(biāo)文件路徑間的差異程度之前，還包括：

獲取已有的白軟件；

獲取各個(gè)所述白軟件在預(yù)設(shè)數(shù)量的客戶端上的各個(gè)歷史文件路徑；

對(duì)各個(gè)所述已有文件路徑進(jìn)行向量化表示，得到對(duì)應(yīng)的歷史向量值；

計(jì)算各個(gè)所述白軟件的歷史向量值的歷史方差值；

基于所述歷史方差值確定所述預(yù)設(shè)閾值范圍。

8.一種軟件識(shí)別系統(tǒng)，其特征在于，包括：

目標(biāo)軟件確定模塊，用于確定待識(shí)別的目標(biāo)軟件；

文件路徑獲取模塊，用于獲取所述目標(biāo)軟件在預(yù)設(shè)數(shù)量的客戶端上的各個(gè)目標(biāo)文件路徑；

差異程度確定模塊，用于確定各個(gè)所述目標(biāo)文件路徑間的差異程度；

軟件識(shí)別模塊，用于判斷所述差異程度是否在預(yù)設(shè)閾值范圍內(nèi)；若所述差異程度在所述預(yù)設(shè)閾值范圍內(nèi)，則確定所述目標(biāo)軟件為正常軟件；若所述差異程度在所述預(yù)設(shè)閾值范圍外，則確定所述目標(biāo)軟件為異常軟件。

9.一種電子設(shè)備，其特征在于，包括：

存儲(chǔ)器，用于存儲(chǔ)計(jì)算機(jī)程序；

處理器，用于執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述軟件識(shí)別方法的步驟。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)中存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述軟件識(shí)別方法的步驟。