安全应用的动态优化

摘要

本发明的各实施方式总体上涉及安全应用的动态优化。具体地，设备可以标识与未知对象相关联的特征集合。设备可以基于将特征集合输入与安全函数集合相关联的威胁预测模型而确定预测威胁得分集合。设备可以基于预测威胁得分集合而确定预测实用价值集合。设备可以确定对应于安全函数集合的成本集合。设备可以基于预测实用价值集合和成本集合而确定与安全函数集合相关联的预测效率集合。设备可以基于预测效率集合而标识特定安全函数，并且可以使得将要对未知对象执行特定安全函数。设备可以确定是否要对未知对象执行另一安全函数。

主权项

一种用于基于当前威胁得分确定未知对象是否是恶意对象的系统，包括：用于获得所述未知对象的装置；用于标识与所述未知对象相关联的特征集合的装置；用于基于向威胁预测模型提供所述特征集合作为输入而确定预测威胁得分集合和预测实用价值集合的装置，其中所述威胁预测模型与安全函数集合相关联，并且其中所述预测威胁得分集合的预测威胁得分对应于所述安全函数集合的安全函数；用于基于所述预测威胁得分集合而标识预测实用价值集合的装置，其中所述预测实用价值集合的预测实用价值对应于所述安全函数集合的安全函数；用于确定对应于所述安全函数集合的成本集合的装置；用于基于所述预测实用价值集合和所述成本集合而确定预测效率集合的装置，其中所述预测效率集合的预测效率对应于所述安全函数集合的安全函数；用于基于所述预测效率集合而标识将要对所述未知对象执行的所述安全函数集合的特定安全函数的装置；用于使得将要对所述未知对象执行所述特定安全函数的装置；用于基于使得将要对所述未知对象执行所述特定安全函数而确定与所述未知对象相关联的所述当前威胁得分的装置；以及用于基于所述当前威胁得分确定所述未知对象是否是恶意对象的装置。