[发明专利]计算机安全管理的方法和装置

权利要求书

1.一种计算机安全管理的方法，其特征在于，所述方法包括：

获取待识别的日志；

确定出所述待识别的日志中包含的属于预设字符串集合的至少一个目标字符串；

基于存储的所述预设字符串集合中的各字符串与所述各字符串在日志样本集合中的不同类型日志中出现的频率之间的对应关系，确定每个目标字符串在所述日志样本集合中的不同类型日志中出现的频率；

根据所述每个目标字符串在所述日志样本集合中的不同类型日志中出现的频率，确定所述待识别的日志的日志类型；

当所述待识别的日志为目标类型日志时，确定所述待识别的日志中的待上报内容，将所述待上报内容上报至安全管理服务器。

2.根据权利要求1所述的方法，其特征在于，所述根据所述每个目标字符串在所述日志样本集合中的不同类型日志中出现的频率，确定所述待识别的日志的日志类型，包括：

将所述每个目标字符串在所述日志样本集合中的不同类型日志中出现的频率输入贝叶斯过滤器中，确定所述待识别的日志为目标类型日志的概率；

当所述待识别的日志为目标类型日志的概率满足预设条件时，将所述待识别日志确定为目标类型日志。

3.根据权利要求2所述的方法，其特征在于，所述将所述每个目标字符串在所述日志样本集合中的不同类型日志中出现的频率输入贝叶斯过滤器中，确定所述待识别的日志为目标类型日志的概率，包括：

对于每个目标字符串，将所述目标字符串在所述日志样本集合中的不同类型日志中出现的频率输入贝叶斯过滤器，得到所述目标字符串对应的目标概率，其中，所述目标概率为在所述待识别的日志中出现所述目标字符串的情况下，所述待识别日志为目标类型日志的概率；

在所有目标字符串对应的目标概率中，确定出最大的N个目标概率，确定所述N个目标概率的联合概率，其中，N为预设数值；

将所述联合概率确定为所述待识别的日志为目标类型日志的概率。

4.根据权利要求3所述的方法，其特征在于，所述贝叶斯过滤器为：

其中，L为目标类型日志，N为非目标类型日志，S为目标字符串，P(L|S)为在所述待识别的日志中出现目标字符串S的条件下，所述待识别的日志为目标类型日志的概率，P(S|N)为在所述待识别的日志是非目标类型日志的条件下，所述待识别的日志中出现目标字符串S的概率，P(S|L)为在所述待识别的日志是目标类型日志的条件下，所述待识别的日志中出现目标字符串S的概率。

5.根据权利要求2-4中任一项所述的方法，其特征在于，所述目标类型日志为垃圾日志，所述垃圾日志为非恶意应用程序运行时产生的日志，所述当所述概率满足预设条件时，将所述待识别日志确定为目标类型日志，包括：

当所述概率小于预设阈值时，将所述待识别日志确定为目标类型日志。

6.根据权利要求1所述的方法，其特征在于，所述根据所述每个目标字符串在所述日志样本集合中的不同类型日志中出现的频率，确定所述待识别的日志的日志类型，包括：

将每个目标字符串在所述日志样本集合中的不同类型日志中出现的频率，输入预先训练的分类模型中，确定所述待识别的日志的日志类型。

7.根据权利要求1所述的方法，其特征在于，所述确定出所述待识别的日志中包含的属于预设字符串集合的至少一个目标字符串，包括：

将所述待识别的日志输入基于所述预设字符串集合建立的第一AC自动机中，确定出所述待识别的日志中包含的属于预设字符串集合的至少一个目标字符串。

8.根据权利要求1-4中任一项所述的方法，其特征在于，所述方法还包括：

获取相同数目的各类型日志，组成所述日志样本集合；

确定所述预设字符串集合中各字符串在所述日志样本集合中的不同类型日志中出现的频率；

建立所述预设字符串集合中各字符串与所述各字符串在所述日志样本集合中的不同类型日志中出现的频率之间的对应关系，并对所述对应关系进行存储。