[发明专利]网络异常检测的方法和装置

摘要

本发明公开了一种网络异常检测的方法和装置，其中，该方法包括获取多个检测项，其中，多个检测项包括浏览器的动态链接库文件，且多个检测项还包括网络连接状态信息、网络配置信息、浏览器配置信息中的一种或多种；分别提取多个检测项的特征信息；以及根据多个检测项分别对应的特征信息对多个检测项进行检测以获取至少一个异常项。本发明实施例的网络异常检测的方法，能够自动、全面、准确的检测和分析网络异常的原因，从而为网络修复提供准确的依据，便于及时修复网络，提升用户体验。

主权项

一种网络异常检测的方法，其特征在于，包括：获取多个检测项，其中，所述多个检测项包括浏览器的动态链接库文件，且所述多个检测项还包括网络连接状态信息、网络配置信息、浏览器配置信息中的一种或多种；分别提取所述多个检测项的特征信息；以及根据所述多个检测项分别对应的特征信息对所述多个检测项进行检测以获取至少一个异常项，当所述检测项为所述浏览器的动态链接库文件时，所述特征信息为文件特征和签名信息，所述根据所述多个检测项分别对应的特征信息对所述多个检测项进行检测以获取至少一个异常项，包括：根据所述文件特征和签名信息对所述浏览器的动态链接库文件进行存在性验证、完整性验证和安全性验证，其中，如果所述浏览器的动态链接库文件的签名信息为无效数字签名，则根据所述动态链接库文件的行为特征查询行为特征库，如果所述动态链接库文件的行为特征为安全行为特征，则所述动态链接库文件通过安全性验证；如果所述浏览器的动态链接库文件未通过所述存在性验证、完整性验证和安全性验证中的至少一项，则所述浏览器的动态链接库文件为异常项；根据所述异常项对应的修复策略对所述异常项进行修复，包括：当浏览器的动态链接库文件异常时，获取浏览器的版本信息，检测系统备份文件中是否有与所述版本信息匹配的动态链接库文件，若有，则用其替换异常项对应的浏览器的动态链接库文件，否则从服务器下载对应版本的动态链接库文件进行修复，修复完成后调用注册程序注册修复后的动态链接库文件。