検索に戻る
案件記録
一种终端安全检测方法、装置、电子设备及存储介质
発明有効
10請求項 · 4 独立
§ Ⅰ
案件概要
発明者
陈锐嘉; 谢路; 许泽瑞; 任小雨; 邹凡; 曹超; 李亚松; 李锐; 胡昆
IPC分類
H04L 9/40 (2022.01)G06F 21/71 (2013.01)
本发明公开了一种终端安全检测方法、装置、电子设备及存储介质。该方法包括确定当前阶段的第一终端数据以及上一阶段的第二终端数据,终端数据至少包括系统日志、网络流量、文件操作以及进程行为;根据第一终端数据,构建第一夸模态特征矩阵;根据第二终端数据,构建第二夸模态特征矩阵;根据第一夸模态特征矩阵以及第二夸模态特征矩阵,确定当前阶段的马尔可夫转移概率;若马尔可夫转移概率大于预设概率,则确定终端存在风险。采用本申请的技术方案,确定所述终端存在风险,能够实现在终端出现异常跳变时,进行快速确定,从而实现对终端是否存在风险进行快速确定,减少了数据损失。
外部リソース