CN114338102B - 安全检测方法、装置、电子设备及存储介质 - Google Patents
安全检测方法、装置、电子设备及存储介质 Download PDFInfo
- Publication number
- CN114338102B CN114338102B CN202111529078.9A CN202111529078A CN114338102B CN 114338102 B CN114338102 B CN 114338102B CN 202111529078 A CN202111529078 A CN 202111529078A CN 114338102 B CN114338102 B CN 114338102B
- Authority
- CN
- China
- Prior art keywords
- rule
- detected
- detection result
- detection
- rules
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000001514 detection method Methods 0.000 title claims abstract description 179
- 238000000034 method Methods 0.000 claims description 31
- 230000007717 exclusion Effects 0.000 claims description 25
- 230000001419 dependent effect Effects 0.000 claims description 17
- 230000009471 action Effects 0.000 description 4
- 238000004364 calculation method Methods 0.000 description 4
- 230000008569 process Effects 0.000 description 4
- 238000010586 diagram Methods 0.000 description 3
- 230000006870 function Effects 0.000 description 3
- 238000004590 computer program Methods 0.000 description 2
- 238000010295 mobile communication Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 238000012545 processing Methods 0.000 description 2
- 238000012360 testing method Methods 0.000 description 2
- 206010000117 Abnormal behaviour Diseases 0.000 description 1
- 238000004458 analytical method Methods 0.000 description 1
- 230000006399 behavior Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 230000006837 decompression Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 235000013490 limbo Nutrition 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 230000009385 viral infection Effects 0.000 description 1
Landscapes
- Storage Device Security (AREA)
Abstract
本发明的实施例公开了一种安全检测方法、装置、电子设备及存储介质，涉及计算机安全技术领域。所述安全检测方法包括：获取待检测对象和对所述待检测对象进行安全检测所需的多个规则模型；拆分所述多个规则模型，得到所述多个规则模型所包含的多个规则；利用所述多个规则对所述待检测对象进行检测，得到每个规则的检测结果；根据所述每个规则的检测结果，得到每个规则模型对应的检测结果。本发明实施例算力资源占用低，检测效率高，特别适用于大数据量的检测场景。
Description
技术领域
本发明涉及计算机安全技术领域，尤其涉及一种安全检测方法、装置、电子设备及存储介质。
背景技术
在网络安全领域，对于威胁和异常行为的检测通常是基于规则检测模型，传统的规则检测模型通常会异步的匹配多个规则模型(规则组)，每个规则模型由多条规则(判断条件)组成，多个规则模型相对独立，规则模型作为检测的单元，分别由每个规则模型进行检测，最终统一回收检测结果，综合分析，给出检测结论。然而传统的基于规则检测模型的安全检测方法算力资源占用高，检测效率低，因为当多个规则模型中有重复规则，或者规则大量命中，但规则模型可能没有命中时，会有大量无效率计算。并且当规则修改、新增或删除时，需要把历史所有数据重新检测一遍，所以难于适用于当前大数据量的检测场景。
发明内容
有鉴于此，本发明实施例提供一种算力资源占用低，检测效率高的安全检测方法、装置、电子设备及存储介质。
第一方面，本发明实施例提供一种安全检测方法，包括：
获取待检测对象和对所述待检测对象进行安全检测所需的多个规则模型；
拆分所述多个规则模型，得到所述多个规则模型所包含的多个规则；
利用所述多个规则对所述待检测对象进行检测，得到每个规则的检测结果；
根据所述每个规则的检测结果，得到每个规则模型对应的检测结果。
结合第一方面，在第一方面的一种实施方式中，所述获取待检测对象和对所述待检测对象进行安全检测所需的多个规则模型，包括：
获取待检测对象的类型；
根据所述类型，获取对所述待检测对象进行安全检测所需的多个规则模型。
结合第一方面，在第一方面的另一种实施方式中，所述利用所述多个规则对所述待检测对象进行检测，得到每个规则的检测结果，包括：
遍历所述多个规则，根据预先存储的规则互斥关系表，判断是否已经利用与当前规则存在互斥关系的规则对所述待检测对象进行了检测，若是，则跳过当前规则，若否，则利用当前规则对所述待检测对象进行检测，得到当前规则的检测结果。
结合第一方面，在第一方面的再一种实施方式中，所述若是，则跳过当前规则，包括：
获取与当前规则存在互斥关系的规则对所述待检测对象进行检测的已知检测结果；
根据所述已知检测结果，将当前规则的检测结果设定为相反的检测结果。
结合第一方面，在第一方面的又一种实施方式中，所述利用所述多个规则对所述待检测对象进行检测，得到每个规则的检测结果，包括：
根据预先存储的规则依赖关系表，将需要依赖于其他规则检测结果的规则排放在被依赖规则之后；
按顺序遍历所述多个规则，判断当前规则的被依赖规则是否命中，若是，则利用当前规则对所述待检测对象进行检测，得到当前规则的检测结果，若否，则跳过当前规则。
结合第一方面，在第一方面的又一种实施方式中，所述根据所述每个规则的检测结果，得到每个规则模型对应的检测结果，包括：
对于每个规则模型，依次组合该规则模型所包含的多个规则的检测结果，并将组合结果进行哈希运算得到哈希值；
判断所述哈希值与预设哈希值是否相等，若相等，则表示命中该规则模型。
第二方面，本发明实施例提供一种安全检测装置，包括：
第一获取模块，用于获取待检测对象和对所述待检测对象进行安全检测所需的多个规则模型；
拆分模块，用于拆分所述多个规则模型，得到所述多个规则模型所包含的多个规则；
检测模块，用于利用所述多个规则对所述待检测对象进行检测，得到每个规则的检测结果；
第二获取模块，用于根据所述每个规则的检测结果，得到每个规则模型对应的检测结果。
结合第二方面，在第二方面的一种实施方式中，所述第一获取模块，包括：
第一获取单元，用于获取待检测对象的类型；
第二获取单元，用于根据所述类型，获取对所述待检测对象进行安全检测所需的多个规则模型。
结合第二方面，在第二方面的另一种实施方式中，所述检测模块，包括：
第一遍历单元，用于遍历所述多个规则，根据预先存储的规则互斥关系表，判断是否已经利用与当前规则存在互斥关系的规则对所述待检测对象进行了检测，若是，则跳过当前规则，若否，则利用当前规则对所述待检测对象进行检测，得到当前规则的检测结果。
结合第二方面，在第二方面的再一种实施方式中，所述第一遍历单元，包括：
获取子单元，用于获取与当前规则存在互斥关系的规则对所述待检测对象进行检测的已知检测结果；
设定子单元，用于根据所述已知检测结果，将当前规则的检测结果设定为相反的检测结果。
结合第二方面，在第二方面的又一种实施方式中，所述检测模块，包括：
排序单元，用于根据预先存储的规则依赖关系表，将需要依赖于其他规则检测结果的规则排放在被依赖规则之后；
第二遍历单元，用于按顺序遍历所述多个规则，判断当前规则的被依赖规则是否命中，若是，则利用当前规则对所述待检测对象进行检测，得到当前规则的检测结果，若否，则跳过当前规则。
结合第二方面，在第二方面的又一种实施方式中，所述第二获取模块，包括：
组合单元，用于对于每个规则模型，依次组合该规则模型所包含的多个规则的检测结果，并将组合结果进行哈希运算得到哈希值；
判断单元，用于判断所述哈希值与预设哈希值是否相等，若相等，则表示命中该规则模型。
第三方面，本发明实施例提供一种电子设备，所述电子设备包括：壳体、处理器、存储器、电路板和电源电路，其中，电路板安置在壳体围成的空间内部，处理器和存储器设置在电路板上；电源电路，用于为上述电子设备的各个电路或器件供电；存储器用于存储可执行程序代码；处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行前述任一所述的方法。
第四方面，本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现前述任一所述的方法。
本发明实施例提供的安全检测方法、装置、电子设备及存储介质，首先获取待检测对象和对所述待检测对象进行安全检测所需的多个规则模型，然后拆分所述多个规则模型，得到所述多个规则模型所包含的多个规则，之后利用所述多个规则对所述待检测对象进行检测，得到每个规则的检测结果，最后根据所述每个规则的检测结果，得到每个规则模型对应的检测结果。这样，本发明实施例以规则(判断条件)为最小单元，而非现有技术中以规则模型(规则组)为最小单元，当多个规则模型中有重复规则，或者规则大量命中，但规则模型可能没有命中时，能够解决同一规则在多个规则模型中需要检测多次的问题，本发明实施例仅需检测一次，有效避免大量无效率计算；并且当规则修改、新增或删除时，无需所有规则模型重新检测一遍，仅需重新检测发生变化的特定规则即可。因此，本发明实施例算力资源占用低，检测效率高，解决了传统方法中因规则模型过多或规则频繁修改而引发的资源占用和效率的问题，特别适用于大数据量的检测场景。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。
图1为本发明的安全检测方法实施例的流程示意图；
图2为本发明的安全检测装置实施例的结构示意图；
图3为本发明的电子设备实施例的结构示意图。
具体实施方式
下面结合附图对本发明实施例进行详细描述。
应当明确，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
一方面，本发明实施例提供一种安全检测方法，如图1所示，本实施例的方法可以包括：
步骤101：获取待检测对象和对所述待检测对象进行安全检测所需的多个规则模型；
作为一种可选的实施例，所述获取待检测对象和对所述待检测对象进行安全检测所需的多个规则模型(步骤101)，可以包括：
步骤1011：获取待检测对象的类型；
本步骤中，待检测对象的类型包括但不限于文件、软件代码、行为动作(如读写内存、读写文件、访问网络、访问本机)等等。
步骤1012：根据所述类型，获取对所述待检测对象进行安全检测所需的多个规则模型。
本步骤中，根据待检测对象的不同类型，从已有的规则检测模型/规则引擎中筛选出所需要的多个规则模型。
下面以待检测对象为文件为例，筛选出的多个规则模型如下表1所示。
表1
在表1中，共有11个规则模型，用于判定文件存在的威胁，这些威胁包括：可疑自解压文件、可疑的宏文档、勒索软件、仿冒***程序、可疑的执行文件、LPK病毒感染、文件感染、文件捆绑等。
由表1可知，现有规则检测模型的多个规则模型均包括多个规则/判断条件，多个规则模型中会出现重复的判断条件(例如表1中序号4-6、8-11对应的规则模型中均需判断“文件格式是否为可执行文件”)，导致同一判断条件在多个检测模型中需要检测多次，使得算力资源占用过高和检测效率过低。本发明实施例后续步骤可有效解决该问题。
步骤102：拆分所述多个规则模型，得到所述多个规则模型所包含的多个规则；
本步骤中，以表1中序号1对应的规则模型为例，拆分后得到两个规则，分别为：文件格式为自解压、解压执行文件名的数量等于2个。
步骤103：利用所述多个规则对所述待检测对象进行检测，得到每个规则的检测结果；
作为一种可选的实施例，所述利用所述多个规则对所述待检测对象进行检测，得到每个规则的检测结果(步骤103)，可以包括：
步骤1031：遍历所述多个规则，根据预先存储的规则互斥关系表，判断是否已经利用与当前规则存在互斥关系的规则对所述待检测对象进行了检测，若是，则跳过当前规则，若否，则利用当前规则对所述待检测对象进行检测，得到当前规则的检测结果。
本步骤中，互斥是指：规则A和规则B，当其中一个规则命中状态确定时，另一个规则必然不会命中，此时规则A和规则B为互斥规则。互斥可以有多种情况，例如：
1、两个规则属于不同领域的检测规则，例如：
规则A.是否为可执行文件；
规则B.是否是邮件协议；
2、两个规则命中后的结果互斥，例如：
规则A.<文件扩展名>为Montserrat勒索软件；
规则B.<文件扩展名>为odveta勒索软件；
规则C.<文件扩展名>为limbo勒索软件；
规则D.<文件扩展名>为Lazarus勒索软件；
这样，利用规则之间的互斥关系，可以预先建立和存储规则互斥关系表，当对待检测对象进行检测时，利用规则互斥关系表对规则进行优化(例如A、B两个互斥规则，命中A则不可能命中B，那么规则A检测后就无需进行互斥规则B检测)，可以减少大量运行资源，进一步降低算力资源占用，提高检测效率。
在上述步骤1031中，所述若是，则跳过当前规则，可以包括：
步骤10311：获取与当前规则存在互斥关系的规则对所述待检测对象进行检测的已知检测结果；
步骤10312：根据所述已知检测结果，将当前规则的检测结果设定为相反的检测结果。
上述步骤10311-10312中，对于当前规则，如果其存在互斥关系的规则的检测结果已知，则可以将该当前规则的检测结果直接设为相反的检测结果，而无需进行检测，从而降低算力资源占用，提高检测效率。
作为另一种可选的实施例，所述利用所述多个规则对所述待检测对象进行检测，得到每个规则的检测结果(步骤103)，还可以包括：
步骤1031’：根据预先存储的规则依赖关系表，将需要依赖于其他规则检测结果的规则排放在被依赖规则之后；
本步骤中，依赖是指：两个规则存在先后依赖关系，例如：
规则A.是否是邮件协议；
规则B.邮件中是否存在附件；
由上例可以看出，规则B依赖于规则A，规则B需要在规则A命中后执行，本步骤针对此类情况，对存在依赖关系的规则进行了排序处理，即将需要依赖于其他规则检测结果的规则(规则B)排放在被依赖规则(规则A)之后执行。
步骤1032’：按顺序遍历所述多个规则，判断当前规则的被依赖规则是否命中，若是，则利用当前规则对所述待检测对象进行检测，得到当前规则的检测结果，若否，则跳过当前规则。
本步骤中，若当前规则不存在被依赖规则，则可以正常利用当前规则对待检测对象进行检测，得到当前规则的检测结果；若当前规则存在被依赖规则且被依赖规则命中，则说明可以进行当前规则检测，即利用当前规则对待检测对象进行检测，得到当前规则的检测结果；若当前规则存在被依赖规则但被依赖规则未命中，则说明无需进行当前规则检测，跳过当前规则，或是将当前规则的检测结果直接设定为未命中。
上述步骤1031’-1032’，利用规则之间的依赖关系，可以预先建立和存储规则依赖关系表，当对待检测对象进行检测时，利用规则依赖关系表对规则进行优化，从而进一步降低算力资源占用，提高检测效率。
步骤104：根据所述每个规则的检测结果，得到每个规则模型对应的检测结果。
本步骤中，组合每个规则模型所包含的规则的检测结果，即可得到每个规则模型对应的检测结果。
作为一种可选的实施例，所述根据所述每个规则的检测结果，得到每个规则模型对应的检测结果(步骤104)，可以包括：
步骤1041：对于每个规则模型，依次组合该规则模型所包含的多个规则的检测结果，并将组合结果进行哈希运算得到哈希值；
本步骤中，检测结果可以进行规范化约定，例如由规则唯一ID(如aaf8c91cd5)+命中标识位0/1(0表示未命中，1表示命中)组成，这样，一个检测结果可以为aaf8c91cd50(最后的0表示未命中)；为方便组合多个检测结果，多个检测结果之间可以用连接符“-”连接。本步骤中还对检测结果的组合结果进行了哈希运算，以免涉及的规则较多，导致结果过长，不利于比较。
步骤1042：判断所述哈希值与预设哈希值是否相等，若相等，则表示命中该规则模型。
本步骤中，预设哈希值用于表示规则模型命中，可以由该规则模型中所有规则都命中时，将各个规则的检测结果组合得到组合结果，对组合结果进行哈希运算得到。本步骤中，若哈希值与预设哈希值不相等，则表示未命中该规则模型。
上述步骤1041-1042，可以高效的得到每个规则模型的检测结果，之后综合分析，即可给出对待检测对象的检测结论。
综上，本发明实施例提供的安全检测方法，首先获取待检测对象和对所述待检测对象进行安全检测所需的多个规则模型，然后拆分所述多个规则模型，得到所述多个规则模型所包含的多个规则，之后利用所述多个规则对所述待检测对象进行检测，得到每个规则的检测结果，最后根据所述每个规则的检测结果，得到每个规则模型对应的检测结果。这样，本发明实施例以规则(判断条件)为最小单元，而非现有技术中以规则模型(规则组)为最小单元，当多个规则模型中有重复规则，或者规则大量命中，但规则模型可能没有命中时，能够解决同一规则在多个规则模型中需要检测多次的问题，本发明实施例仅需检测一次，有效避免大量无效率计算；并且当规则修改、新增或删除时，无需所有规则模型重新检测一遍，仅需重新检测发生变化的特定规则即可。因此，本发明实施例算力资源占用低，检测效率高，解决了传统方法中因规则模型过多或规则频繁修改而引发的资源占用和效率的问题，特别适用于大数据量的检测场景。
另一方面，本发明实施例提供一种安全检测装置，如图2所示，该装置可以包括：
第一获取模块11，用于获取待检测对象和对所述待检测对象进行安全检测所需的多个规则模型；
拆分模块12，用于拆分所述多个规则模型，得到所述多个规则模型所包含的多个规则；
检测模块13，用于利用所述多个规则对所述待检测对象进行检测，得到每个规则的检测结果；
第二获取模块14，用于根据所述每个规则的检测结果，得到每个规则模型对应的检测结果。
本实施例的装置，可以用于执行图1所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。
优选的，所述第一获取模块11，包括：
第一获取单元，用于获取待检测对象的类型；
第二获取单元，用于根据所述类型，获取对所述待检测对象进行安全检测所需的多个规则模型。
优选的，所述检测模块13，包括：
第一遍历单元，用于遍历所述多个规则，根据预先存储的规则互斥关系表，判断是否已经利用与当前规则存在互斥关系的规则对所述待检测对象进行了检测，若是，则跳过当前规则，若否，则利用当前规则对所述待检测对象进行检测，得到当前规则的检测结果。
优选的，所述第一遍历单元，包括：
获取子单元，用于获取与当前规则存在互斥关系的规则对所述待检测对象进行检测的已知检测结果；
设定子单元，用于根据所述已知检测结果，将当前规则的检测结果设定为相反的检测结果。
优选的，所述检测模块13，包括：
排序单元，用于根据预先存储的规则依赖关系表，将需要依赖于其他规则检测结果的规则排放在被依赖规则之后；
第二遍历单元，用于按顺序遍历所述多个规则，判断当前规则的被依赖规则是否命中，若是，则利用当前规则对所述待检测对象进行检测，得到当前规则的检测结果，若否，则跳过当前规则。
优选的，所述第二获取模块14，包括：
组合单元，用于对于每个规则模型，依次组合该规则模型所包含的多个规则的检测结果，并将组合结果进行哈希运算得到哈希值；
判断单元，用于判断所述哈希值与预设哈希值是否相等，若相等，则表示命中该规则模型。
本发明实施例还提供一种电子设备，图3为本发明电子设备一个实施例的结构示意图，可以实现本发明图1所示实施例的流程，如图3所示，上述电子设备可以包括：壳体41、处理器42、存储器43、电路板44和电源电路45，其中，电路板44安置在壳体41围成的空间内部，处理器42和存储器43设置在电路板44上；电源电路45，用于为上述电子设备的各个电路或器件供电；存储器43用于存储可执行程序代码；处理器42通过读取存储器43中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行前述任一方法实施例所述的方法。
处理器42对上述步骤的具体执行过程以及处理器42通过运行可执行程序代码来进一步执行的步骤，可以参见本发明图1所示实施例的描述，在此不再赘述。
该电子设备以多种形式存在，包括但不限于：
(1)移动通信设备：这类设备的特点是具备移动通信功能，并且以提供话音、数据通信为主要目标。这类终端包括：智能手机(例如iPhone)、多媒体手机、功能性手机，以及低端手机等。
(2)超移动个人计算机设备：这类设备属于个人计算机的范畴，有计算和处理功能，一般也具备移动上网特性。这类终端包括：PDA、MID和UMPC设备等，例如iPad。
(3)便携式娱乐设备：这类设备可以显示和播放多媒体内容。该类设备包括：音频、视频播放器(例如iPod)，掌上游戏机，电子书，以及智能玩具和便携式车载导航设备。
(4)服务器：提供计算服务的设备，服务器的构成包括处理器、硬盘、内存、***总线等，服务器和通用的计算机架构类似，但是由于需要提供高可靠的服务，因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。
(5)其他具有数据交互功能的电子设备。
本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现上述任一方法实施例所述的方法步骤。
本发明的实施例还提供一种应用程序，所述应用程序被执行以实现本发明任一方法实施例提供的方法。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。为了描述的方便，描述以上装置是以功能分为各种单元/模块分别描述。当然，在实施本发明时可以把各单元/模块的功能在同一个或多个软件和/或硬件中实现。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。
Claims (10)
1.一种安全检测方法，其特征在于，包括：
获取待检测对象和对所述待检测对象进行安全检测所需的多个规则模型；
拆分所述多个规则模型，得到所述多个规则模型所包含的多个规则；
利用所述多个规则对所述待检测对象进行检测，得到每个规则的检测结果；
根据所述每个规则的检测结果，得到每个规则模型对应的检测结果；
所述利用所述多个规则对所述待检测对象进行检测，得到每个规则的检测结果，包括：遍历所述多个规则，根据预先存储的规则互斥关系表，判断是否已经利用与当前规则存在互斥关系的规则对所述待检测对象进行了检测，若是，则跳过当前规则，若否，则利用当前规则对所述待检测对象进行检测，得到当前规则的检测结果；
或，所述利用所述多个规则对所述待检测对象进行检测，得到每个规则的检测结果，包括：根据预先存储的规则依赖关系表，将需要依赖于其他规则检测结果的规则排放在被依赖规则之后；按顺序遍历所述多个规则，判断当前规则的被依赖规则是否命中，若是，则利用当前规则对所述待检测对象进行检测，得到当前规则的检测结果，若否，则跳过当前规则。
2.根据权利要求1所述的方法，其特征在于，所述获取待检测对象和对所述待检测对象进行安全检测所需的多个规则模型，包括：
获取待检测对象的类型；
根据所述类型，获取对所述待检测对象进行安全检测所需的多个规则模型。
3.根据权利要求1所述的方法，其特征在于，所述若是，则跳过当前规则，包括：
获取与当前规则存在互斥关系的规则对所述待检测对象进行检测的已知检测结果；
根据所述已知检测结果，将当前规则的检测结果设定为相反的检测结果。
4.根据权利要求1-3中任一所述的方法，其特征在于，所述根据所述每个规则的检测结果，得到每个规则模型对应的检测结果，包括：
对于每个规则模型，依次组合该规则模型所包含的多个规则的检测结果，并将组合结果进行哈希运算得到哈希值；
判断所述哈希值与预设哈希值是否相等，若相等，则表示命中该规则模型。
5.一种安全检测装置，其特征在于，包括：
第一获取模块，用于获取待检测对象和对所述待检测对象进行安全检测所需的多个规则模型；
拆分模块，用于拆分所述多个规则模型，得到所述多个规则模型所包含的多个规则；
检测模块，用于利用所述多个规则对所述待检测对象进行检测，得到每个规则的检测结果；
第二获取模块，用于根据所述每个规则的检测结果，得到每个规则模型对应的检测结果；
所述检测模块，包括：第一遍历单元，用于遍历所述多个规则，根据预先存储的规则互斥关系表，判断是否已经利用与当前规则存在互斥关系的规则对所述待检测对象进行了检测，若是，则跳过当前规则，若否，则利用当前规则对所述待检测对象进行检测，得到当前规则的检测结果；
或，所述检测模块，包括：排序单元，用于根据预先存储的规则依赖关系表，将需要依赖于其他规则检测结果的规则排放在被依赖规则之后；第二遍历单元，用于按顺序遍历所述多个规则，判断当前规则的被依赖规则是否命中，若是，则利用当前规则对所述待检测对象进行检测，得到当前规则的检测结果，若否，则跳过当前规则。
6.根据权利要求5所述的装置，其特征在于，所述第一获取模块，包括：
第一获取单元，用于获取待检测对象的类型；
第二获取单元，用于根据所述类型，获取对所述待检测对象进行安全检测所需的多个规则模型。
7.根据权利要求5所述的装置，其特征在于，所述第一遍历单元，包括：
获取子单元，用于获取与当前规则存在互斥关系的规则对所述待检测对象进行检测的已知检测结果；
设定子单元，用于根据所述已知检测结果，将当前规则的检测结果设定为相反的检测结果。
8.根据权利要求5-7中任一所述的装置，其特征在于，所述第二获取模块，包括：
组合单元，用于对于每个规则模型，依次组合该规则模型所包含的多个规则的检测结果，并将组合结果进行哈希运算得到哈希值；
判断单元，用于判断所述哈希值与预设哈希值是否相等，若相等，则表示命中该规则模型。
9.一种电子设备，其特征在于，所述电子设备包括：壳体、处理器、存储器、电路板和电源电路，其中，电路板安置在壳体围成的空间内部，处理器和存储器设置在电路板上；电源电路，用于为上述电子设备的各个电路或器件供电；存储器用于存储可执行程序代码；处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行上述权利要求1-4任一所述的方法。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现上述权利要求1-4任一所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111529078.9A CN114338102B (zh) | 2021-12-14 | 2021-12-14 | 安全检测方法、装置、电子设备及存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111529078.9A CN114338102B (zh) | 2021-12-14 | 2021-12-14 | 安全检测方法、装置、电子设备及存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN114338102A CN114338102A (zh) | 2022-04-12 |
| CN114338102B true CN114338102B (zh) | 2024-03-19 |
Family
ID=81051264
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202111529078.9A Active CN114338102B (zh) | 2021-12-14 | 2021-12-14 | 安全检测方法、装置、电子设备及存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN114338102B (zh) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115589330B (zh) * | 2022-11-09 | 2023-03-24 | 北京邮电大学 | 一种安全检测装置和方法 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN108234524A (zh) * | 2018-04-02 | 2018-06-29 | 广州广电研究院有限公司 | 网络数据异常检测的方法、装置、设备及存储介质 |
| CN109543942A (zh) * | 2018-10-16 | 2019-03-29 | 平安普惠企业管理有限公司 | 数据校验方法、装置、计算机设备和存储介质 |
| CN111524008A (zh) * | 2020-04-16 | 2020-08-11 | 天使方舟有限公司 | 一种规则引擎及其建模方法、建模装置及指令处理方法 |
| CN112801667A (zh) * | 2021-01-21 | 2021-05-14 | ***股份有限公司 | 一种实时的交易异常检测方法及装置 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102868571B (zh) * | 2012-08-07 | 2015-04-08 | 华为技术有限公司 | 一种规则匹配方法和装置 |
-
2021
- 2021-12-14 CN CN202111529078.9A patent/CN114338102B/zh active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN108234524A (zh) * | 2018-04-02 | 2018-06-29 | 广州广电研究院有限公司 | 网络数据异常检测的方法、装置、设备及存储介质 |
| CN109543942A (zh) * | 2018-10-16 | 2019-03-29 | 平安普惠企业管理有限公司 | 数据校验方法、装置、计算机设备和存储介质 |
| CN111524008A (zh) * | 2020-04-16 | 2020-08-11 | 天使方舟有限公司 | 一种规则引擎及其建模方法、建模装置及指令处理方法 |
| CN112801667A (zh) * | 2021-01-21 | 2021-05-14 | ***股份有限公司 | 一种实时的交易异常检测方法及装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN114338102A (zh) | 2022-04-12 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110474900B (zh) | 一种游戏协议测试方法及装置 | |
| CN115174250B (zh) | 网络资产安全评估方法、装置、电子设备及存储介质 | |
| CN110652728B (zh) | 一种游戏资源管理方法、装置、电子设备及存储介质 | |
| CN114338102B (zh) | 安全检测方法、装置、电子设备及存储介质 | |
| CN114372297A (zh) | 一种基于消息摘要算法校验文件完整性的方法及装置 | |
| CN111027065B (zh) | 一种勒索病毒识别方法、装置、电子设备及存储介质 | |
| CN110874310B (zh) | 一种终端行为监测方法、装置、电子设备及存储介质 | |
| CN110737894B (zh) | 复合文档安全检测方法、装置、电子设备及存储介质 | |
| CN110611675A (zh) | 向量级检测规则生成方法、装置、电子设备及存储介质 | |
| CN108334778B (zh) | 病毒检测方法、装置、存储介质及处理器 | |
| CN113987489A (zh) | 一种网络未知威胁的检测方法、装置、电子设备及存储介质 | |
| CN111695116B (zh) | 基于Linux***内核层Rootkit的取证方法及装置 | |
| CN111027071B (zh) | 一种威胁程序全行为关联分析方法及装置 | |
| CN110801630A (zh) | 作弊程序确定方法、装置、设备和存储介质 | |
| CN110704744A (zh) | 一种向用户推荐目标对象的方法、装置及电子设备 | |
| CN111797392B (zh) | 一种控制衍生文件无限分析的方法、装置及存储介质 | |
| CN112784253B (zh) | 文件***的信息获取方法、装置、电子设备及存储介质 | |
| CN114070638B (zh) | 一种计算机***安全防御方法、装置、电子设备及介质 | |
| CN112822164B (zh) | 大数据***中安全访问数据的方法、***及相关产品 | |
| CN116010927A (zh) | 一种数字签名证书检测方法及装置 | |
| CN114064981A (zh) | 反向shell进程检测方法及装置、电子设备、计算机存储介质和程序产品 | |
| CN114329464A (zh) | 一种反病毒引擎检测方法、装置、电子设备及存储介质 | |
| CN114417331A (zh) | 病毒特征可信度的确定方法、装置、电子设备及存储介质 | |
| CN113672923A (zh) | 一种安全检测方法、装置、电子设备及存储介质 | |
| CN115935349A (zh) | 样本文件的安全漏洞检测方法、装置、电子设备及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |