[發明專利]基于沙箱矩陣的文件檢測方法、裝置、設備和存儲介質

在審

• 申請號: 202111369105.0
• 申請日: 2021-11-18
• 公開（公告）號: CN114238966A
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 龐曉健;吳金宇;蘇揚;陶文偉;張思拓;張喜銘;胡巨;曾初陽;陳剛;周安;鐘志明;黃宇;余蕓;明哲;陳海光;馮國聰;彭伯莊;陳善鋒;胡朝輝;羅強
• 申請（專利權）人: 中國南方電網有限責任公司;南方電網數字電網研究院有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/53
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 魏宇星

本申請涉及網絡安全技術領域，提供了一種基于沙箱矩陣的文件檢測方法、裝置、設備和介質。本申請能夠基于鑒定器沙箱矩陣提高文件檢測準確率。該方法包括：獲取待檢測文件，將文件送入鑒定器沙箱矩陣以使鑒定器沙箱矩陣所包含的各鑒定器沙箱分別對該待檢測文件進行檢測，最后根據各鑒定器沙箱的鑒定器權重以及各鑒定器沙箱分別對待檢測文件的檢測結果，得到鑒定器沙箱矩陣對待檢測文件的檢測結果。

技術領域

本申請涉及網絡安全技術領域，特別是涉及一種基于沙箱矩陣的文件檢測方法、裝置、計算機設備和存儲介質。

背景技術

隨著計算機技術的發展，網絡安全也越來越重要。例如在局域網中，若其中一臺設備遭受惡意文件攻擊，那么全網的安全將會受到重大影響甚至會讓整個網絡全面癱瘓。對此，沙箱可被用于對網絡中的文件進行隔離與保護。其中，沙箱通過搭建模擬計算機環境，讓可疑文件在該模擬環境中運行，監測該文件的運行情況并據此判別該文件的惡意程度，進而可以從中篩選出威脅網絡安全的文件。

目前的技術中，用戶將待檢測文件上傳到鑒定器沙箱，鑒定器沙箱檢測后返回檢測結果，但這種技術利用單一的鑒定器沙箱對文件進行分析檢測，容易發生對待檢測文件的分析存在誤報、漏報等情況，導致這種技術存在檢測結果不夠準確的技術問題。

發明內容

基于此，有必要針對上述技術問題，提供一種基于沙箱矩陣的文件檢測方法、裝置、計算機設備和存儲介質。

一種基于沙箱矩陣的文件檢測方法，所述方法包括：

獲取待檢測文件；

將所述待檢測文件送入鑒定器沙箱矩陣，以使所述鑒定器沙箱矩陣中各鑒定器沙箱分別對所述待檢測文件進行檢測；

獲取所述各鑒定器沙箱的鑒定器權重；

根據所述各鑒定器沙箱的鑒定器權重以及所述各鑒定器沙箱分別對所述待檢測文件的檢測結果，得到所述鑒定器沙箱矩陣對所述待檢測文件的檢測結果。

一種基于沙箱矩陣的文件檢測裝置，包括：

文件獲取模塊，用于獲取待檢測文件；

文件送入模塊，用于將所述待檢測文件送入鑒定器沙箱矩陣，以使所述鑒定器沙箱矩陣中各鑒定器沙箱分別對所述待檢測文件進行檢測；

權重獲取模塊，用于獲取所述各鑒定器沙箱的鑒定器權重；

結果確定模塊，用于根據所述各鑒定器沙箱的鑒定器權重以及所述各鑒定器沙箱分別對所述待檢測文件的檢測結果，得到所述鑒定器沙箱矩陣對所述待檢測文件的檢測結果。

一種計算機設備，包括存儲器和處理器，所述存儲器存儲有計算機程序，所述處理器執行所述計算機程序時實現以下步驟：

獲取待檢測文件；將所述待檢測文件送入鑒定器沙箱矩陣，以使所述鑒定器沙箱矩陣中各鑒定器沙箱分別對所述待檢測文件進行檢測；獲取所述各鑒定器沙箱的鑒定器權重；根據所述各鑒定器沙箱的鑒定器權重以及所述各鑒定器沙箱分別對所述待檢測文件的檢測結果，得到所述鑒定器沙箱矩陣對所述待檢測文件的檢測結果。

一種計算機可讀存儲介質，其上存儲有計算機程序，所述計算機程序被處理器執行時實現以下步驟：

獲取待檢測文件；將所述待檢測文件送入鑒定器沙箱矩陣，以使所述鑒定器沙箱矩陣中各鑒定器沙箱分別對所述待檢測文件進行檢測；獲取所述各鑒定器沙箱的鑒定器權重；根據所述各鑒定器沙箱的鑒定器權重以及所述各鑒定器沙箱分別對所述待檢測文件的檢測結果，得到所述鑒定器沙箱矩陣對所述待檢測文件的檢測結果。