基于机器学习的恶意文件检测方法及系统

基本信息

申请号 CN202110231625.9 申请日 -
公开(公告)号 CN112966267A 公开(公告)日 2021-06-15
申请公布号 CN112966267A 申请公布日 2021-06-15
分类号 G06F21/56(2013.01)I;G06N20/00(2019.01)I 分类 计算;推算;计数;
发明人 王卓超;于金龙;王智民;王高杰 申请(专利权)人 北京六方云信息技术有限公司
代理机构 北京润平知识产权代理有限公司 代理人 肖冰滨;王晓晓
地址 100085北京市海淀区上地信息路12号1幢2层C202室
法律状态 -

摘要

摘要 本发明提供一种基于机器学习的恶意文件检测方法及系统,属于信息安全技术领域。所述方法包括:识别待测文件的文件类型;提取所述待测文件的特征;将所述待测文件的特征输入与所述待测文件的文件类型对应的训练好的分类器中分类计算,得到所述待测文件的分类结果。使用该方法在文件发生变种、混淆的情况下依然可以识别出恶意文件,且占用资源少,能够快速得到检测结果。