一种基于统计的反病毒引擎特征码评价方法及系统,申请号CN201310673841.4-传众专利搜索

一种基于统计的反病毒引擎特征码评价方法及系统

申请公布号：CN103902904B

申请号：CN201310673841.4

申请日期：2013.12.11

申请公布日期：2017.01.04

申请人：

哈尔滨安天科技股份有限公司

发明人：于佳华;孙晋超;肖新光

分类号：G06F21/56(2013.01)I

主分类号：G06F21/56(2013.01)I

地址：150090 黑龙江省哈尔滨市开发区南岗集中区红旗大街162号506室

摘要：本发明公开了一种基于统计的反病毒引擎特征码评价方法及系统，首先，从病毒库中选取所需病毒标本组成基础标本集；针对所述基础标本集提取特征码，所述特征码为一类或多类；针对每类特征码，设定n个检测点，每个检测点取值ci，与ci相对应的权值为wi，所述ci为检出的病毒标本数量，接着利用本发明所给出的基于统计思想的指标值计算公式，计算出各项指标值，参考所得到的指标值，依据反病毒引擎具体应用场景要求，选取所需特征码。本发明所述的方法及系统，给出了反病毒引擎从病毒标本选取，到所需特征码选取的解决方案。

主权项：一种基于统计的反病毒引擎特征码评价方法，其特征在于，包括：从病毒库中选取所需病毒标本组成基础标本集；针对所述基础标本集提取特征码，所述特征码为一类或多类；针对每类特征码，设定n个检测点，每个检测点取值ci，与ci相对应的权值为wi，所述n的取值视基础样本集和特征码情况而定，所述wi的取值用来调整各检测点的取值比重；利用如下公式计算指标值index：<img file="dest_path_image001.GIF" wi="283" he="98" />，其中i∈[1,n]；所述ci为检出的病毒标本数量，所述NNumberOfAllSignature为基础标本集中该类特征码的特征总数量，所述NNumberOfSignature(SomeCondition>ci)为由该类特征码检出的符合预设条件的病毒标本数量大于ci时的特征数量；参考所述指标值index，依据反病毒引擎具体应用场景要求，选取所需特征码。