一种用于监控命令是否异常的设备和方法

摘要

本发明公开了一种用于监控命令是否异常的设备和方法，其中用于监控命令是否异常的设备包括：接收器，被配置为接收受监控的命令；过滤器，被配置为对接收的命令采用预置的可疑规则进行过滤，将被可疑规则命中的命令输入分类器；以及分类器，被配置为根据已有分类模型的训练样本集，对从过滤器新输入至分类器的命令进行分类，至少识别出异常命令和正常命令。通过本发明，能够及时对受监控的命令进行及时有效的识别，从而发现受监控的命令中具有一定危险性的异常命令，提高了系统的安全性。

主权项

一种用于监控命令是否异常的设备，包括： 接收器，被配置为接收受监控的命令； 过滤器，被配置为对所述接收的命令采用预置的可疑规则进行过滤，将被所述可疑规则命中的命令输入分类器；以及 分类器，被配置为根据已有分类模型的训练样本集，对从所述过滤器新输入至分类器的命令进行分类，至少识别出异常命令和正常命令。