[发明专利]一种基于云安全的恶意程序判断方法

摘要

本发明属于计算机领域，具体涉及一种基于云安全的恶意程序判断方法。本发明通过在云端部署多种不同类型的检测引擎，对用户提交的文件进行并行检测。由于检测引擎具有不同的准确率，检测结果可能各不相同。云端采用综合判断算法对检测结果进行综合判断。为了提高检测的效率，在本地建立文件检测结果缓冲区，同时在云端建立文件检测结果数据库。总体来说，本发明通过多种检测引擎综合判断方法来提高检测结果的正确性，同时客户端采用缓冲区和云端采用数据库来缓存文件检测结果来提高检测过程的高效性。

主权项

一种基于云安全的恶意程序判断方法，其特征在于：其步骤为：a.在云端部署至少两个不同类型的检测引擎；b.在云用户终端运行时，拦截用户程序文件访问或者执行操作，对该文件的唯一标识进行Hash；c.若文件的Hash值存在本地缓冲区，则直接返回决策结果；否则，向云端发送查询消息，若找到则返回决策结果，否则通知云用户终端进行上传该文件；d.云用户终端上传该文件，将该文件复制多份后，云端启动多种检测引擎进行并行检测，并返回检测结果；e.针对各种检测引擎的检测结果，采用综合判断算法进行综合决策，并向云用户终端反馈检测信息；f.将该文件的文件名、文件大小、Hash值、检测结果、查询次数等信息写入云端数据库，方便下次查询。