一种安全舆情信息的获取方法、装置及介质

    公开(公告)号:CN110472132B

    公开(公告)日:2024-07-16

    申请号:CN201910707554.8

    申请日:2019-08-01

    摘要: 本发明公开了一种安全舆情信息的获取方法、装置及介质,方法包括:确定监控时间段和目标站点;根据所述监控时间段,从所述目标站点获取得到第一初始舆情文本;对所述第一初始舆情文本进行分词处理,得到第一分词集合;根据所述第一分词集合,得到至少一个目标分词以及每个所述目标分词对应的热度值,所述目标分词指向互联网安全领域;分别将每个所述目标分词对应的所述热度值与所述目标分词对应的热度值基线进行比较,得到每个所述目标分词对应的比较结果;当所述比较结果符合目标突发阈值的要求时,根据所述比较结果指向的所述目标分词,从所述第一初始舆情文本得到具有突发属性的安全舆情信息。及时有效的感知突发热点安全舆情,减少人工成本。

    一种RTF文件的解析方法及装置

    公开(公告)号:CN109871685B

    公开(公告)日:2023-08-08

    申请号:CN201910121409.1

    申请日:2019-02-19

    IPC分类号: G06F21/56 G06F16/903

    摘要: 本发明实施例提供了一种RTF文件的解析方法及装置,涉及数据处理技术领域,该方法包括:在对RTF文件进行病毒查杀时,先对RTF文件进行降维处理,生成目标文件,再将预设头部标识与目标文件中的字符进行匹配,在确定目标文件中包含与预设头部标识匹配的字符时,从目标文件中确定出预设头部标识对应的域操作符,最后将预设头部标识对应的域操作符内的字符确定为目标子文件,由于先对RTF文件进行降维处理,简化了RTF文件的内容,故在检测RTF文件中的目标子文件时,避免了无效字符的干扰,从而降低了检测难度,同时提高了检测准确性。通过对目标子文件进行逻辑检测,确定目标子文件是否为恶意文件,提高对病毒和攻击的防御能力。

    脚本文件的检测方法、装置、设备及存储介质

    公开(公告)号:CN114861175A

    公开(公告)日:2022-08-05

    申请号:CN202110156490.4

    申请日:2021-02-04

    IPC分类号: G06F21/56

    摘要: 本申请公开了脚本文件的检测方法、装置、设备及存储介质。方法包括:获取待检测的目标脚本文件;对目标脚本文件中的目标污点变量进行跟踪,响应于目标污点变量传递到目标泄露函数处,获取目标污点变量的污点传递路径;响应于目标污点变量的污点传递路径满足路径回溯条件,对目标污点变量的污点传递路径进行路径回溯,响应于路径回溯的结果指示目标污点变量的污点传递路径满足泄露条件,确定目标脚本文件为对抗型的恶意脚本文件。上述过程,增加了对满足对抗型攻击条件的目标污点变量的考虑,能够检测出对抗型的恶意脚本文件,有利于提高恶意脚本文件的检测结果的准确性,能够较大程度上防御对抗型的恶意脚本文件的对抗型攻击,网络安全性较高。

    脚本检测方法、装置、设备及存储介质

    公开(公告)号:CN113360900A

    公开(公告)日:2021-09-07

    申请号:CN202010139781.8

    申请日:2020-03-03

    IPC分类号: G06F21/56 G06F16/903

    摘要: 本申请公开了一种脚本检测方法、装置、设备及存储介质,该方法包括:获取待检测脚本;将待检测脚本预处理为符合预处理特征库中特征数据的数据格式,得到预处理后的脚本;将预处理后的脚本与预处理特征库中的特征数据进行比对,确定待检测脚本是否属于病毒脚本。该技术方案通过对待检测脚本进行预处理,能够去掉待检测脚本中的冗余信息,减少了待检测脚本中的特征数量,并将预处理后的脚本与预处理特征库中的特征数据进行比对,能够更精准的确定待检测脚本是否属于病毒脚本,降低了对病毒脚本的误报率,提高了对待检测脚本中不同变形的病毒脚本的通杀性。