[发明专利]一种基于大数据与机器学习的虚拟机安全防护方法及系统

摘要

本发明公开了一种基于大数据与机器学习的虚拟机安全防护方法，属于安全防护领域，首先从虚拟机的虚拟磁盘内提取NTFS文件系统里面的普通文件和浏览器文件；接着识别普通文件中的恶意特征，将识别的恶意特征与恶意文件特征库中的特征进行比对，判断该文件是否为恶意文件，若为恶意文件则进行清理，否则提取所述浏览器文件中的网址，利用建立的机器学习模型判断所述网址是否为恶意网址，若为恶意网址，则进行清理，否则结束整个流程；本发明融会贯通了恶意网址、恶意软件和注册表信息，将电子取证与虚拟机系统的安全相结合成一套完整的系统，识别率更高。

主权项

1.一种基于大数据与机器学习的虚拟机安全防护方法，其特征在于：包括以下步骤：步骤1：从虚拟机的虚拟磁盘内提取NTFS文件系统里面的普通文件和浏览器文件；步骤2：识别普通文件中的恶意特征，将识别的恶意特征与恶意文件特征库中的特征进行比对，判断该文件是否为恶意文件，若为恶意文件则进行清理并跳转至步骤3，否则直接跳转至步骤3；步骤3：提取所述浏览器文件中的网址，利用构建的机器学习模型判断所述网址是否为恶意网址，若为恶意网址，则清理所述恶意网址并结束流程，否则直接结束流程。