[发明专利]计算机安全管理的方法和装置

说明书

本申请公开了一种计算机安全管理的方法和装置，属于计算机技术领域。所述方法包括：获取待识别的日志；确定出待识别的日志中包含的属于预设字符串集合的至少一个目标字符串；基于存储的预设字符串集合中的各字符串与各字符串在日志样本集合中的不同类型日志中出现的频率之间的对应关系，确定每个目标字符串在日志样本集合中的不同类型日志中出现的频率；根据每个目标字符串在日志样本集合中的不同类型日志中出现的频率，确定待识别的日志的日志类型；当待识别的日志为目标类型日志时，确定待识别的日志中的待上报内容，将待上报内容上报至安全管理服务器。通过本申请可以提高计算机安全管理过程中日志识别效率，从而提高计算机安全管理的效率。

技术领域

本申请涉及计算机技术领域，特别涉及一种计算机安全管理的方法和装置。

背景技术

随着计算机技术的快速发展，人们也开始关注计算机安全问题。一些计算机攻击者可以通过多种途径向计算机中安装恶意应用程序，这些恶意应用程序在计算机中运行便会对计算机安全造成一定的威胁。而无论非恶意应用程序，还是恶意应用程序在计算机中运行时都会产生相应的日志，这些日志记录了应用程序在运行过程中所发生的事件的相关信息。在进行计算机安全管理时，需要在大量日志中识别出恶意应用程序所产生的日志，并这些日志中提取出需要分析的内容。之后，再由技术人员对提取的内容进行分析，并制定出针对恶意应用程序的防御方法，以保障计算机安全。

目前，技术人员想要从大量日志中识别出恶意应用程序运行所产生的日志，大多是通过人工对收集到的日志，逐个进行分析筛选，以从中识别出恶意应用程序运行过程中所产生的日志。

显然，在计算机安全管理过程中采用上述的人工识别恶意应用程序所产生的日志的方法，需要耗费大量的人力，识别效率不高，导致计算机安全管理的效率较低。

发明内容

本申请实施例提供了一种计算机安全管理的方法和装置，能够解决目前计算机安全管理效率低的问题。所述技术方案如下：

第一方面，提供了一种计算机安全管理的方法，所述方法包括：

获取待识别的日志；

确定出所述待识别的日志中包含的属于预设字符串集合的至少一个目标字符串；

基于存储的所述预设字符串集合中的各字符串与所述各字符串在日志样本集合中的不同类型日志中出现的频率之间的对应关系，确定每个目标字符串在所述日志样本集合中的不同类型日志中出现的频率；

根据所述每个目标字符串在所述日志样本集合中的不同类型日志中出现的频率，确定所述待识别的日志的日志类型；

当所述待识别的日志为目标类型日志时，确定所述待识别日志中的待上报内容，将所述待上报内容上报至安全管理服务器。

可选的，所述根据所述每个目标字符串在所述日志样本集合中的不同类型日志中出现的频率，确定所述待识别的日志的日志类型，包括：

将所述每个目标字符串在所述日志样本集合中的不同类型日志中出现的频率输入贝叶斯过滤器中，确定所述待识别的日志为目标类型日志的概率；

当所述待识别的日志为目标类型日志的概率满足预设条件时，将所述待识别日志确定为目标类型日志。

可选的，所述将所述每个目标字符串在所述日志样本集合中的不同类型日志中出现的频率输入贝叶斯过滤器中，确定所述待识别的日志为目标类型日志的概率，包括：

对于每个目标字符串，将所述目标字符串在所述日志样本集合中的不同类型日志中出现的频率输入贝叶斯过滤器，得到所述目标字符串对应的目标概率，其中，所述目标概率为在所述待识别的日志中出现所述目标字符串的情况下，所述待识别日志为目标类型日志的概率；