검색으로 돌아가기
기록
针对恶意代码智能检测引擎的异常检测方法和装置
발명알 수 없음
10청구항 · 3 독립항
§ Ⅰ
개요
IPC 분류
G06F 21/56 (2013.01)G06V 10/762 (2022.01)G06V 10/764 (2022.01)G06F 18/2433 (2023.01)G06N 3/0475 (2023.01)G06N 3/045 (2023.01)G06N 3/094 (2023.01)G06N 3/084 (2023.01)G06N 5/04 (2023.01)
本公开的实施例公开了针对恶意代码智能检测引擎的异常检测方法和装置。该方法的一具体实施方式包括:对恶意代码智能检测引擎进行脆弱性扫描处理,以生成攻击脆弱性矩阵和脆弱参数点位图谱;确定扰动清理模型和恶意代码智能检测引擎对应的加固智能检测引擎;构建异构模型池和元分类器;基于扰动清理模型、加固智能检测引擎、异构模型池、元分类器和脆弱参数点位图谱,对待检测代码样本进行检测处理,以生成恶意代码样本检测结果;响应于确定恶意代码样本检测结果满足预设异常样本条件,将恶意代码样本检测结果发送至告警终端以进行告警处理。该实施方式与恶意代码智能检测领域有关,可以有效识别攻击,提高恶意代码智能检测引擎的防御能力。