[发明专利]基于私有网络信息放大的恶意代码自动分析方法及系统

摘要

本发明提出一种基于私有网络信息放大的恶意代码自动分析方法及系统，通过公有网络的检测系统对文件进行检测，如果判定所述文件为恶意，则进行文件拦截；如果非恶意，则允许文件进入内网用户终端；在利用私有网络检测系统获取并判断用户终端收到的文件来源是否是已知的，如果是未知文件，则将所述文件进行动态分析，如果为恶意则对文件进行信息放大；并将放大后的信息部署到私有网络检测系统中，用于对内网进行追踪检测。本发明能够在保护用户的隐私安全的前提下，保护用户的信息安全，并通过自学习方式提升网络的防御能力，提升用户所在网络环境的安全。

主权项

一种基于私有网络信息放大的恶意代码自动分析方法，其特征在于，包括：获取网络传送的文件，通过公有网络的检测系统进行检测，如果判定所述文件为恶意，则进行文件拦截；如果非恶意，则允许文件进入内网用户终端；私有网络检测系统获取并判断用户终端收到的文件来源是否是已知的，如果是，则所述文件可以安全打开，否则将所述文件进行动态分析；动态分析：运行并监控所述文件，判断所述文件是否恶意，如果是，则分析所述文件并对文件进行信息放大，同时进行文件过滤并发出告警；否则所述文件可以安全打开；将放大后的信息部署到私有网络检测系统中，用于对内网进行追踪检测。