[发明专利]一种恶意软件处理方法、装置、计算设备和存储介质

权利要求书

1.一种恶意软件处理方法，其特征在于，包括：

对已知的恶意软件URL进行解析，构建处理策略；

监测目标用户发起的业务请求，解析所述业务请求的数据报文，得到报文解析结果；

将所述报文解析结果与所述处理策略进行匹配，若匹配成功，则对该业务请求进行阻断处理。

2.根据权利要求1所述的方法，其特征在于，在所述监测目标用户发起的业务请求之前，所述方法还包括：

获取用户终端上报的用户信息，根据所述用户信息筛选出目标用户。

3.根据权利要求2所述的方法，其特征在于，所述用户信息至少包括以下信息的一项或多项：用户终端网络接入类型、用户终端当前接入的APN、用户终端类型、用户终端手机号码、用户终端所在的位置以及当前时刻。

4.根据权利要求1所述的方法，其特征在于，所述对已知的恶意软件URL进行解析，构建处理策略进一步包括：

将每个已知的恶意软件URL按照三四层信息、协议类型和七层信息的方式进行解析，得到URL解析结果；

根据所述URL解析结果，构建多个过滤器；

将所述多个过滤器和动作组进行组合，构建处理策略。

5.根据权利要求1所述的方法，其特征在于，所述解析所述业务请求的数据报文，得到报文解析结果进一步包括：

通过业务感知功能将所述业务请求的数据报文按照三四层信息、协议类型和七层信息的方式进行解析，得到报文解析结果。

6.根据权利要求4或5所述的方法，其特征在于，所述三四层信息至少包括以下信息的一项或多项：源IP地址、目的IP地址、源端口号和目的端口号；

所述七层信息至少包括以下信息的一项或多项：域名信息、URL、方法和响应码。

7.根据权利要求1-5任一项所述的方法，其特征在于，所述对该业务请求进行阻断处理进一步包括：

将所述业务请求的数据报文进行丢弃。

8.一种恶意软件处理装置，其特征在于，包括：

处理策略构建模块，用于对已知的恶意软件URL进行解析，构建处理策略；

报文解析模块，用于监测目标用户发起的业务请求，解析所述业务请求的数据报文，得到报文解析结果；

处理模块，用于将所述报文解析结果与所述处理策略进行匹配，若匹配成功，则对该业务请求进行阻断处理。

9.一种计算设备，其特征在于，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-7中任一项所述的恶意软件处理方法对应的操作。

10.一种计算机存储介质，其特征在于，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如权利要求1-7中任一项所述的恶意软件处理方法对应的操作。