0day漏洞的识别方法以及装置

摘要

本发明公开了一种0day漏洞的识别方法以及装置，涉及信息安全领域，主要目的在于快速、精确地检测出0day漏洞，从而能够保护计算机系统的安全。本发明的主要技术方案为：根据待检测文件的类型确定所述待检测文件是否为恶意文件；若为恶意文件，则将待检测文件过漏洞基础数据库，查看是否能够得到漏洞编号，所述漏洞基础数据库为已知漏洞数据库，数据库中每条漏洞信息包括漏洞所在文件的文件类型、漏洞编号以及漏洞检测逻辑，所述漏洞编号和漏洞检测逻辑均唯一并且一一对应；若没有得到漏洞编号，则确定所述待检测文件中的漏洞为0day漏洞。本发明主要应用于识别0day漏洞的过程中。

主权项

一种0day漏洞的识别方法，其特征在于，包括：根据待检测文件的类型确定所述待检测文件是否为恶意文件；若为恶意文件，则将待检测文件过漏洞基础数据库，查看是否能够得到漏洞编号，所述漏洞基础数据库为已知漏洞数据库，数据库中每条漏洞信息包括漏洞所在文件的文件类型、漏洞编号以及漏洞检测逻辑，所述漏洞编号和漏洞检测逻辑均唯一并且一一对应；若没有得到漏洞编号，则确定所述待检测文件中的漏洞为0day漏洞；将待检测文件过漏洞基础数据库包括：获取所述待检测文件的类型；根据所述待检测文件的类型遍历漏洞基础数据库获取该类型文件对应的漏洞检测逻辑；根据获取的所述漏洞检测逻辑对所述待检测文件进行检测。