[发明专利]一种多维度引擎间联合判定启动点安全性的启发检测方法有效

申请号：	201210302231.9	申请日：	2012-08-23
公开（公告）号：	CN102855420A	公开（公告）日：	2013-01-02
发明（设计）人：	黄舰;梁宇杰;赵昱;陈勇	申请（专利权）人：	珠海市君天电子科技有限公司
主分类号：	G06F21/10	分类号：	G06F21/10
代理公司：	广州嘉权专利商标事务所有限公司 44205	代理人：	谭志强
地址：	519000 广东省珠海市唐家***	国省代码：	广东;44
权利要求书：	查看更多	说明书：	查看更多
摘要：
搜索关键词：	一种多维引擎联合判定启动安全性启发检测方法
钻瓜网技术展会专利词库专利权人专利榜在售专利公布日期热门专利

【说明书】：

技术领域

本发明涉及安全检测技术领域，尤其是一种多维度引擎间联合判定启动点安全性的启发检测方法。

背景技术

众所周知，基于文件内容维度的检测引擎，已经是安全行业内部最为广泛和成熟的安全检测方式，但近年来随着安全与病毒产业的不断对抗，病毒程序已经逐步告别从前的各种文件内容的修改来躲避文件引擎的扫描，而是逐步转为利用安全的计算机程序的各种漏洞来使病毒文件被运行从而达到危害计算机安全的目的。

KSC是Kingsoft System Intelligent Cloud的简写，是金山可信云认证体系下的一个系统级别人工智能云体系。毒霸KSC引擎是金山毒霸开发的基于KSC的检测引擎。与基于文件内容维度的检测引擎不同的是，毒霸KSC引擎是基于系统级别云体系的，它无视文件本身信息，转而聚焦文件所处环境——操作系统的多维度安全特征，全面封锁和侦查启动点，在病毒最关键的启动点给予精准致命打击，从而形成了全新的系统安全模式。但是由于KSC高启发规则的高启发特性，会将一部分安全程序但是行为类似病毒的启动点报出造成误报。

由此可见，现有安全检测技术大都是基于单一的引擎或者检测方式来进行安全判定的，由于各个引擎及检测方式都存在其固有的优势和缺点，故而使用单一引擎的检测都无法避免其缺点所造成的先天不足。

发明内容

本发明要解决的技术问题是：提供一种多维度引擎间联合判定启动点安全性的启发检测方法，克服使用单一引擎检测方式的不足。

为了解决上述技术问题，本发明所采用的技术方案是：

一种多维度引擎间联合判定启动点安全性的启发检测方法，该方法包括以下步骤：

a.客户端扫描启动点；

b.将启动点信息提交给文件云引擎进行文件内容信息获取，以及将启动点信息提交给毒霸KSC引擎；

c.文件云引擎对文件内容的安全性进行判断并返回安全结果，毒霸KSC引擎对启动点的安全性进行判断并返回安全结果；

d.根据返回安全结果判断是否提交给安全等级逻辑处理模块；

e.确定最终安全等级。

优选地，所述步骤b，其具体为：

将启动点信息提交给文件云引擎进行文件内容信息获取，并对文件云引擎所需信息进行处理，以及将启动点信息提交给毒霸KSC引擎，进而对启动点中非文件内容维度属性信息进行格式化处理。