[发明专利]一种程序处理方法、装置以及相关设备

说明书

本发明实施例公开了一种程序处理方法、装置以及相关设备，方法包括：获取多个样本程序，并获取与每个样本程序分别对应的行为参数值，根据与每个样本程序分别对应的行为参数值，确定与每个样本程序分别对应的样本特征向量；将样本特征向量划分为多个向量集合，根据每个样本特征向量与向量集合之间的关联关系，确定与每个样本特征向量分别对应的样本行为状态；根据样本行为状态，确定与每个样本程序分别对应的安全标签；根据多个样本程序和每个样本程序分别对应的安全标签，生成程序识别模型。采用本发明，可以自动地为样本程序设置对应的标签，以增加带标签的样本程序数量，提高识别模型的准确率。

技术领域

本发明涉及计算机技术领域，尤其涉及一种程序处理方法、装置以及相关设备。

背景技术

Internet(互联网)的发展和普及改变了人们的生活方式和工作方式，人们的生活和工作变成更加便利和高效，社会进入了信息化时代。随着社会信息化程度的不断提高，工业、国防、教育、金融等社会各行各业的信息越来越依赖计算机和互联网。然而，恶意程序直接威胁着个人、企业的利益，数据显示，84％的网民都遭受过恶意程序所带来的网络攻击。因此，对恶意程序的识别具有重要的社会价值。

现有技术对恶意程序的识别主要基于有监督的方法，即利用大量带有标签的正常程序和带有标签的恶意程序训练一个识别模型，该识别模型可以拟合恶意程序和正常程序的数据分布，进而对后续未知的程序进行识别，参与模型训练的样本程序的数量会直接决定识别模型的准确率。

但是，每一个参与训练的样本程序都需要由人工验证是正常程序或者是恶意程序后，再手动为该程序设置对应的标签，造成为程序设置标签的效率低、带标签的样本程序的数量少，进而导致识别模型的识别准确率低下。

发明内容

本发明实施例提供一种程序处理方法、装置以及相关设备，可以自动并准确地为样本程序设置对应的标签，以增加带标签的样本程序数量，提高识别模型的准确率。

本发明实施例一方面提供了一种程序处理方法，包括：

获取多个样本程序，并获取与每个样本程序分别对应的行为参数值，根据与所述每个样本程序分别对应的行为参数值，确定与所述每个样本程序分别对应的样本特征向量；

将所述样本特征向量划分为多个向量集合，根据每个样本特征向量与所述向量集合之间的关联关系，确定与所述每个样本特征向量分别对应的样本行为状态；

根据所述样本行为状态，确定与所述每个样本程序分别对应的安全标签；所述安全标签包括正常标签和异常标签；

根据所述多个样本程序和每个样本程序分别对应的安全标签，生成程序识别模型；所述程序识别模型是用于识别目标程序的安全类型。

其中，还包括：

当接收到程序识别请求时，根据所述程序识别请求获取所述目标程序，并获取与所述目标程序对应的行为参数值，根据与所述目标程序对应的行为参数值，确定目标特征向量；

基于所述程序识别模型，对所述目标特征向量进行识别处理，得到与所述目标特征向量相匹配的安全标签，将所述程序识别模型识别的安全标签所指示的安全类型确定为与所述目标程序对应的安全类型。

其中，所述获取与每个样本程序分别对应的行为参数值，根据与所述每个样本程序分别对应的行为参数值，确定与所述每个样本程序分别对应的样本特征向量，包括：

获取与样本程序对应的多个原始参数值，在所述多个原始参数值中，提取表征程序操作行为的原始参数值，作为条件参数值；

将处于目标数值范围内的条件参数值调整为与所述目标数值范围相匹配的目标数值，将所述目标数值确定为与所述样本程序对应的行为参数值，将与所述样本程序对应的行为参数值组合为所述样本特征向量。