[发明专利]用于网络设备的安全分析的、基于内容的优化和预先获取机制

说明书

本公开的实施例涉及用于网络设备的安全分析的、基于内容的优化和预先获取机制。一种方法包括由第一设备确定内容的第一部分的第一值；由第一设备执行第一值的第一查找以标识内容的分类；由第一设备确定第一查找未能标识分类结果；由第一设备基于确定第一查找未能标识分类结果，确定内容的第二部分的第二值，内容的第二部分大于内容的第一部分；由第一设备执行第二值的第二查找，以标识内容的分类；选择性地：由第一设备基于第二查找未指示匹配，通过将内容的第二值或第二部分提供给第二设备来确定内容的分类；或者由第一设备基于第二查找指示匹配，确定内容的分类；以及由第一设备基于内容的分类执行关于内容的一个或多个动作。

相关申请

本申请是申请号为201711129036.X、申请日为2017年11月5日、发明名称为“用于网络设备的安全分析的、基于内容的优化和预先获取机制”的发明专利申请的分案申请。

技术领域

本发明涉及用于网络设备的安全分析的、基于内容的优化和预先获取机制。

背景技术

恶意软件(即，恶意的软件)可能指用于中断计算机或移动设备操作的任何软件。这可能包括收集敏感信息、获得对私人计算机系统的访问和/或显示不想要的广告。恶意软件可能包括病毒、蠕虫、特洛伊木马、广告软件、间谍软件、键盘记录器、网络钓鱼等。

发明内容

根据一些可能的实现，第一设备可以包括一个或多个处理器，用于基于针对该内容的请求，而从第二设备接收内容。请求可以来自第三设备。一个或多个处理器可以基于从第二设备接收内容，使用散列函数来确定内容的一部分的值。该值可以专用地标识内容的该部分。一个或多个处理器可以基于确定内容的该部分的值，确定该内容的分类是否能够通过在数据存储装置中执行该值的查找而被确定。分类与第一设备关于内容要执行的动作相关联。一个或多个处理器可以基于确定内容的分类不能通过执行查找而被确定，通过向第四设备提供该值或对应于该值的内容的部分以允许第四设备确定内容的分类，来选择性地确定内容的分类，或者基于确定内容的分类能够通过执行查找而被确定，来确定所述内容的所述分类。一个或多个处理器可以在确定分类之后，基于内容的分类来执行关于内容的动作。

根据一些可能的实现，非暂时性计算机可读介质可以存储一个或多个指令，其当由一个或多个处理器执行时，使得一个或多个处理器基于针对内容的一个或多个请求，从一个或多个服务器设备接收内容。一个或多个请求可以来自一个或多个客户端设备。一个或多个请求可以包括与一个或多个客户端设备、一个或多个服务器设备或正被请求的内容中的至少一个相关联的信息。一个或多个指令当由一个或多个处理器执行时，可以使得一个或多个处理器基于从一个或多个服务器设备接收内容，来确定内容的一个或多个部分的一个或多个值，其中一个或多个值将被用于标识内容的一个或多个分类。一个或多个指令在由一个或多个处理器执行时，可以使得一个或多个处理器基于内容的一个或多个部分的一个或多个值，来确定内容的一个或多个分类是否能够被确定。一个或多个分类可以指示内容对一个或多个客户端设备是否是潜在有害的。一个或多个指令在由一个或多个处理器执行时，可以使得一个或多个处理器当基于该内容的一个或多个部分的一个或多个值能够确定内容的一个或多个分类时，选择性地确定内容的一个或多个分类，或当基于内容的一个或多个部分的一个或多个值不能确定内容的一个或多个分类时，通过向一个或多个安全分析设备提供一个或多个值或者与一个或多个值对应的内容的一个或多个部分来确定内容的一个或多个分类。一个或多个指令在由一个或多个处理器执行时，可以使一个或多个处理器在确定一个或多个分类之后，基于内容的一个或多个分类，使得一个或多个处理器执行一个或多个动作。