[发明专利]一种文档检测方法、装置、设备及存储介质在审
申请号: | 202110327188.0 | 申请日: | 2021-03-26 |
公开(公告)号: | CN113032785A | 公开(公告)日: | 2021-06-25 |
发明(设计)人: | 叶昌健 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 王兆林 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 文档 检测 方法 装置 设备 存储 介质 | ||
1.一种文档检测方法,其特征在于,包括:
接收待检测文档以及检测配置参数;
基于所述检测配置参数提取所述待检测文档的静态文件特征以及所述待检测文档执行时的动态行为特征;
根据所述静态文件特征以及所述动态行为特征生成安全检测结果。
2.根据权利要求1所述的文档检测方法,其特征在于,所述检测配置参数包括静态检测规则参数、动态检测规则参数以及环境配置参数;
所述基于所述检测配置参数提取所述待检测文档的静态文件特征以及所述待检测文档执行时的动态行为特征,包括:
基于所述静态检测规则参数提取所述待检测文档的所述静态文件特征;
根据所述环境配置参数配置得到文档执行环境;
基于所述动态检测规则参数提取所述待检测文档在所述文档执行环境下执行时产生的所述动态行为特征。
3.根据权利要求2所述的文档检测方法,其特征在于,所述根据所述环境配置参数配置得到文档执行环境,包括:
根据所述环境配置参数在沙箱中配置得到所述文档执行环境。
4.根据权利要求1所述的文档检测方法,其特征在于,所述根据所述静态文件特征以及所述动态行为特征生成安全检测结果,包括:
根据所述静态文件特征生成静态风险评分,并根据所述动态行为特征生成动态风险评分;
基于所述静态风险评分及所述动态风险评分得到所述安全检测结果。
5.根据权利要求4所述的文档检测方法,其特征在于,所述对所述静态风险评分以及所述动态风险评分执行加权平均运算,得到所述安全检测结果,包括:
对所述静态风险评分以及所述动态风险评分执行加权平均运算生成混合特征评分;
根据所述混合特征评分生成异常判定结果;
基于所述异常判定结果、所述静态文件特征以及所述动态行为特征生成所述安全检测结果。
6.根据权利要求5所述的文档检测方法,其特征在于,在所述基于所述异常判定结果、所述静态文件特征以及所述动态行为特征生成所述安全检测结果之后,所述方法还包括:
将所述安全检测结果存储至数据库,以在接收到结果获取指令时输出所述安全检测结果。
7.根据权利要求1至6任意一项所述的文档检测方法,其特征在于,所述静态文件特征包括VBA代码特征、DDE字段特征、nday漏洞特征中的一项或多项特征;
所述动态行为特征包括注册表特征、进程特征、文档操作特征中的一项或多项特征。
8.一种文档检测系统,其特征在于,包括混合特征提取组件以及恶意文档判定组件,所述混合特征提取组件具有主控机以及一至多台分析机;
所述混合特征提取组件,用于通过所述主控机接收待检测文档,基于所述待检测文档创建分析任务,并将所述分析任务分配至处于空闲状态的所述分析机;并利用所述分析机接收所述待检测文档;根据所述分析任务提取所述待检测文档的静态文件特征和动态行为特征;在达到指定的分析时间后所述静态文件特征以及所述动态行为特征上传至恶意文档判定组件;
所述恶意文档判定组件,用于获取所述混合特征提取组件生成的所述静态文件特征以及所述动态行为特征,并根据所述静态文件特征以及所述动态行为特征生成安全检测结果。
9.一种文档检测装置,其特征在于,包括:
文档参数接收模块,用于接收待检测文档以及检测配置参数;
混合特征提取模块,用于基于所述检测配置参数提取所述待检测文档的静态文件特征以及所述待检测文档执行时的动态行为特征;
检测结果生成模块,用于根据所述静态文件特征以及所述动态行为特征生成安全检测结果。
10.一种文档检测设备,其特征在于,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如权利要求1至7任一项所述的文档检测方法的步骤。
11.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的文档检测方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110327188.0/1.html,转载请声明来源钻瓜专利网。