[发明专利]文件异常检测方法和电子设备

权利要求书

1.一种文件异常检测方法，其特征在于，包括：

获取目标文件，所述目标文件为代码，并按照模块分类将所述目标文件分为至少一个类别块；其中，一个类别块对应于一个功能模块；

根据历史异常信息集合，检测所述目标文件的各个类别块中是否包含有与所述历史异常信息集合中的历史异常信息相对应的异常信息；其中，所述历史异常信息集合包括多条历史异常信息；对于一个类别块只需通过对应的一类历史异常信息进行扫描；所述异常信息是指所述目标文件中所包含的漏洞；

在检测到所述目标文件的类别块中包含与所述历史异常信息相对应的异常信息时，发出提醒信息；

所述检测所述目标文件的各个类别块中是否包含与所述历史异常信息集合中的历史异常信息相对应的异常信息，具体包括：

获取所述目标文件的各个所述类别块和与所述类别块对应的扫描方式；

通过与各个所述类别块对应的扫描方式，检测所述类别块中是否包含有与所述历史异常信息集合中的历史异常信息相对应的异常信息。

2.根据权利要求1所述的文件异常检测方法，其特征在于，所述获取所述类别块对应的扫描方式具体为：

获取预设时间段内各个所述目标文件中检测出的异常信息，然后根据获取的各个异常信息对各个所述类别块设置相应的扫描方式。

3.根据权利要求1所述的文件异常检测方法，其特征在于，所述检测所述类别块中是否包含有与所述历史异常信息集合中的历史异常信息相对应的异常信息具体为：

对所述各个类别块，通过关键字和预设算法进行扫描，以检测所述各个类别块中是否包含有与所述历史异常信息对应的异常信息。

4.根据权利要求1至3中任一项所述的文件异常检测方法，其特征在于，还包括：

输出所述异常信息在所述目标文件中的位置信息。

5.根据权利要求1所述的文件异常检测方法，其特征在于，所述代码为脚本。

6.一种计算机可读存储介质，所述计算机可读存储介质存储有文件异常检测程序，其特征在于，所述文件异常检测程序被至少一个处理器执行时，实现如权利要求1至5中任一项所述的文件异常检测方法的步骤。

7.一种文件异常检测电子设备，其特征在于，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的文件异常检测程序，所述处理器执行所述文件异常检测程序时实现如下步骤：

获取目标文件，所述目标文件为代码，并按照模块分类将所述目标文件分为至少一个类别块；其中，一个类别块对应于一个功能模块；

根据历史异常信息集合，检测所述目标文件的各个类别块中是否包含与所述历史异常信息相对应的异常信息；其中，所述历史异常信息集合包括多条历史异常信息；对于一个类别块只需通过对应的一类历史异常信息进行扫描；所述异常信息是指所述目标文件中所包含的漏洞；

在检测到所述目标文件的类别块中包含与所述历史异常信息相对应的异常信息时，发出提醒信息；

所述根据历史异常信息集合，检测所述目标文件的各个类别块中是否包含与所述历史异常信息相对应的异常信息，具体包括：

获取所述目标文件的各个所述类别块和与所述类别块对应的扫描方式；

通过与各个所述类别块对应的扫描方式，检测所述类别块中是否包含与所述历史异常信息集合中的历史异常信息相对应的异常信息。

8.根据权利要求7所述的文件异常检测电子设备，其特征在于，所述获取所述目标文件的各个所述类别块和与所述类别块对应的扫描方式具体为：获取预设时间段内各个所述目标文件中检测出的异常信息，然后根据获取的各个异常信息对各个所述类别块设置相应的扫描方式。

9.根据权利要求7所述的文件异常检测电子设备，其特征在于，所述通过与各个所述类别块对应的扫描方式，检测所述类别块中是否包含与所述历史异常信息集合中的历史异常信息相对应的异常信息具体为：对所述各个类别块，通过关键字和预设算法进行扫描，以检测所述各个类别块中是否包含有与所述历史异常信息对应的异常信息。

10.根据权利要求7所述的文件异常检测电子设备，其特征在于，所述代码为脚本。