信息对象检测方法及系统

摘要

本发明实施例提供一种信息对象检测方法及系统。方法包括：检测设备接收来自待检测对象的信息，待检测对象的信息携带有待检测对象的标识；检测设备根据待检测对象的标识，查询信誉值数据库获取待检测对象的信誉值；待检测对象的信誉值是通过对待检测对象在指定时间内的影响因素进行综合评测得到的，影响因素是指对待检测对象的安全性有影响的待检测对象的行为或状态；检测设备将待检测对象的信誉值与预设的至少一个信誉值范围进行比较，获取待检测对象的信誉值所属的第一信誉值范围，并根据第一信誉值范围对应的检测策略对待检测对象的信息进行安全检测。采用本发明技术方案可以提高检测性能，降低误判和漏判概率。

主权项

一种信息对象检测方法，其特征在于，包括：检测设备接收来自待检测对象的信息，所述待检测对象的信息携带有所述待检测对象的标识，其中，所述待检测对象为服务器、客户端、一个IP地址、用户标识(ID)、文件或邮件；所述检测设备根据所述待检测对象的标识，查询信誉值数据库获取所述待检测对象的信誉值；所述待检测对象的信誉值是通过对所述待检测对象在指定时间内的影响因素进行综合评测得到的，所述影响因素是指对所述待检测对象的安全性有影响的所述待检测对象的行为或状态；所述检测设备将所述待检测对象的信誉值与预设的至少一个信誉值范围进行比较，获取所述待检测对象的信誉值所属的第一信誉值范围，并根据所述第一信誉值范围对应的检测策略对所述待检测对象的信息进行安全检测；所述检测设备根据所述待检测对象的标识，查询信誉值数据库获取所述待检测对象的信誉值之前包括：采集器在所述指定时间内采集所述待检测对象的影响因素的数据；信誉值分析器对所述采集器采集到的所述待检测对象的影响因素的数据进行综合评测，生成所述待检测对象的信誉值；所述信誉值分析器将所述待检测对象的信誉值存储到所述信誉值数据库中；所述信誉值分析器对所述采集器采集到的所述待检测对象的影响因素的数据进行综合评测，生成所述待检测对象的信誉值包括：所述信誉值分析器将所述采集器采集到的所述待检测对象的影响因素的数据与预设的正常因素信息进行比较，以给所述待检测对象的影响因素进行打分；所述信誉值分析器根据公式R＝∑(α_i(t)C_i0+C_i)‑∑(β_j(t)P_j0+P_j)+∑γ_kR_k/∑k，生成所述待检测对象的信誉值，其中，R表示所述待检测对象的信誉值，k>0，i>0，j>0，且i≠j；C_i0为到本次采集为止计算出的所述待检测对象的第i个影响因素的累积奖励分；C_i表示根据本次采集到的数据给所述待检测对象的第i个影响因素打出的奖励分；α_i(t)是所述待检测对象的第i个影响因素的累积奖励分的权重值，是一个时间衰减的函数；λ是衰减系数，Δt是本次采集操作与上次采集操作之间的时间差；P_j0为到本次采集为止计算出的所述待检测对象的第j个影响因素的累积惩罚分；P_j表示根据本次采集到的数据给所述待检测对象的第j个影响因素打出的惩罚分；β_j(t)是所述待检测对象的第j个影响因素的累积惩罚分的权重值，是一个时间衰减的函数；R_k表示所述待检测对象的第k个影响因素的第三方评价分；γ_k表示所述待检测对象的第k个影响因素的第三方评价分的权重值。