[发明专利]用于通过网络检测安全威胁的系统和方法

权利要求书

1.一种用于通过网络检测安全威胁的系统，所述系统包括：

麦克风，被配置为捕获声学信号；

硬件接口，被配置为根据声学信号生成数据采样；

存储器，存储多个指令；以及

硬件处理器，被配置为执行指令，以：

确定指示声学信号的强度变化率的信息；

基于所述信息来确定是否向远程服务器传送数据采样；

在确定向远程服务器传送数据采样之后：

生成包括所述数据采样的数据分组；以及

向远程服务器传送数据分组；

其中确定指示声学信号的强度变化率的信息确定第一数量，所述第一数量指示其值超过第一阈值或低于第一阈值的数据采样的数量；

其中确定指示声学信号的强度变化率的信息包括：

将数据采样分组为多个数据子集；

针对所述多个数据子集中的每个数据子集，确定所述第一数量；以及

确定第二数量，所述第二数量指示其第一数量超过第一阈值的数据子集的数量，以及

其中确定是否向远程服务器传送数据采样以检测安全威胁包括：如果第二数量超过第二阈值，则确定向远程服务器传送数据采样。

2.根据权利要求1所述的系统，其中确定指示声学信号的强度变化率的信息包括：

将所述多个数据子集分组到多个分析窗，所述分析窗中的至少两个包括若干相同数据子集，以及

其中所述第二数量基于被分组到一个分析窗的数据子集来确定。

3.根据权利要求2所述的系统，其中

确定指示声学信号的强度变化率的信息包括：针对每个分析窗确定第二数量，以及

确定是否向远程服务器传送数据采样基于第二数量在分析窗之间的分布。

4.根据权利要求1所述的系统，其中

所述系统还包括远程服务器；以及

所述远程服务器被配置为：

接收数据分组；

根据数据分组重构数据采样；

将数据采样与同安全威胁相关联的声学信号的一个或多个已知样式进行比较；

基于比较结果生成信号；以及

将信号传送至监视设备，以使监视设备基于所述信号生成警告；

其中确定指示声学信号的强度变化率的信息确定第一数量，所述第一数量指示其值超过第一阈值或低于第一阈值的数据采样的数量；

其中确定指示声学信号的强度变化率的信息包括：

将数据采样分组为多个数据子集；

针对所述多个数据子集中的每个数据子集，确定所述第一数量；以及

确定第二数量，所述第二数量指示其第一数量超过第一阈值的数据子集的数量，以及

其中确定是否向远程服务器传送数据采样以检测安全威胁包括：如果第二数量超过第二阈值，则确定向远程服务器传送数据采样。

5.根据权利要求4所述的系统，还包括：支持矢量机，被配置为对声学信号的一个或多个已知样式进行分类。

6.一种用于通过网络检测安全威胁的方法，包括：

接收声学信号；

根据声学信号生成数据采样；

确定指示声学信号的强度变化率的信息；

基于所述信息来确定是否向远程服务器传送数据采样；

在确定向远程服务器传送数据采样之后：

生成包括所述数据采样的数据分组；以及

向远程服务器传送数据分组；

其中确定指示声学信号的强度变化率的信息确定第一数量，所述第一数量指示其值超过第一阈值或降低至第一阈值之下的数据采样的数量；

其中确定指示声学信号的强度变化率的信息包括：

将数据采样分组为多个数据子集；

针对所述多个数据子集中的每个数据子集，确定所述第一数量；以及

确定第二数量，所述第二数量指示其第一数量超过第一阈值的数据子集的数量，以及

其中确定是否向远程服务器传送数据采样以检测安全威胁包括：如果第二数量超过第二阈值，则确定向远程服务器传送数据采样。

7.根据权利要求6所述的方法，其中确定指示声学信号的强度变化率的信息包括：

将所述多个数据子集分组到多个分析窗，所述分析窗中的至少两个包括若干相同数据子集，以及

其中所述第二数量基于被分组到一个分析窗的数据子集来确定。