[发明专利]基于主动免疫可信云平台的程序白名单

说明书

本发明公开了基于主动免疫可信云平台的程序白名单，包括数据搜集系统、数据初步判定系统、数据深度判定学习系统、主动免疫系统。本发明中通过数据初步判定系统、数据深度判定学习系统以及主动免疫系统的配合运行，首先能够对数据进行初步的筛选，随后通过数据深度判定学习系统对于数据初步判定系统无法判定的数据进行判定，且在数据深度判定学习系统内置独立分区系统，能够小规模模拟整个系统的运行环境对无法判定的数据进行运行，根据运行的结果来判定数据的可信度，并且通过内设有威胁文件系统能够对监测的数据进行记录，便于下次遇到相似的数据进行快速的判断，提高系统的白名单筛选速度，提高了白名单系统中名单的可信度。

技术领域

本发明涉及白名单生成技术领域，具体是基于主动免疫可信云平台的程序白名单。

背景技术

白名单的概念与“黑名单”相对应。例如：在电脑系统里，有很多软件都应用到了黑白名单规则，操作系统、防火墙、杀毒软件、邮件系统、应用软件等，凡是涉及到控制方面几乎都应用了黑白名单规则，黑名单启用后，被列入到黑名单的用户(或IP地址、IP包、邮件、病毒等)不能通过。如果设立了白名单，则在白名单中的用户(或IP地址、IP包、邮件等)会优先通过，不会被当成垃圾邮件拒收，安全性和快捷性都大大提高。将其含义扩展一步，那么凡有黑名单功能的应用，就会有白名单功能与其对应。

现有的白名单生产方式过于简单，对于一些伪装性较强的文件、软件或者用户地址等无法进行进准的查杀，会对使用系统造成不可估量的损失。

发明内容

本发明的目的在于提供基于主动免疫可信云平台的程序白名单，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

基于主动免疫可信云平台的程序白名单，包括数据搜集系统、数据初步判定系统、数据深度判定学习系统、主动免疫系统、威胁文件系统以及白名单系统，所述数据搜集系统与数据初步判定系统连接，所述数据初步判定系统与数据深度判定学习系统连接，所述数据深度判定学习系统分别与主动免疫系统和白名单系统连接，所述主动免疫系统分别与威胁文件系统连接，所述威胁文件系统与数据初步判定系统双向连接，所述白名单系统与数据深度判定学习系统双向连接。

作为本发明进一步的方案：所述数据初步判定系统的识别方式包括开发者信任识别、可信云平台、AI智能识别以及用户信任识别，所述开发者信任识别是基于开发者开发时在系统中留下的信任文件，所述可信云平台基于大数据识别判定安全性高的对象，所述AI智能识别是通过对比比较系统中的日志文件以及文件库进行识别，所述用户信任识别是基于用户使用过程中的主动信任识别。

作为本发明再进一步的方案：所述独立分区系统包括模拟系统、防火墙以及报警系统、所述模拟系统可模拟整个系统的运行，报警系统能够对模拟系统内部发生的情况进行监测，当出现超过预期的不利因素会进行报警。

作为本发明再进一步的方案：所述白名单系统包括一级名单、二级名单、三级名单。

作为本发明再进一步的方案：所述主动免疫系统内置有威胁文件库，所述主动免疫系统的免疫方式有文件复制以及文件查杀，文件复制后的文件直接进入到威胁文件库中进行储存。

作为本发明再进一步的方案：所述数据深度判定学习系统内置有大数据对比识别系统、独立分区系统，所述大数据对比识别系统与独立分区系统连接，所述独立分区系统与主动免疫系统连接。

作为本发明再进一步的方案：所述一级名单包括开发者信任识别名单、可信云平台名单、AI智能识别名单以及用户信任识别名单，所述二级名单包括大数据对比识别系统识别名单，所述三级名单包括独立分区系统试运行合格名单。

作为本发明再进一步的方案：所述数据深度判定学习系统的工作步骤如下：