用于应对计算机病毒的方法及装置、计算机可读存储介质制造方法及图纸

本申请公开了一种用于应对计算机病毒的方法及装置、计算机可读存储介质，涉及信息安全技术领域，该方法包括：根据病毒信息自动从知识图谱中确定出与该病毒相关联的关键词，由于知识图谱中的关键词是根据企业生产经营需求提前制定的，因此，在确定出关联的关键词后即可确定出多个针对病毒的应对方法，进而基于这些方法有效应对该病毒，实现了有针对性的病毒应对手段，且病毒应对手段可以适应各个企业的需求，更加灵活有效，可以在发现病毒时立即响应，提高了病毒应对速度，减小病毒影响范围。减小病毒影响范围。减小病毒影响范围。

【技术实现步骤摘要】
用于应对计算机病毒的方法及装置、计算机可读存储介质


[0001]本申请涉及信息安全领域，具体而言，涉及一种用于应对计算机病毒的方法及装置、计算机可读存储介质。

技术介绍

[0002]企业在遇到计算机病毒的攻击时，通常采用的方法是依赖杀毒软件来删除病毒或者隔离病毒所在电脑。但是，杀毒软件通常只是对病毒采取的最基本的措施，对于所有企业，采取的措施都是相同的，各类型企业由于其生产经营活动的不同，计算机病毒对于不同企业的影响也不尽相同。且各个企业公开的防范策略和响应方法，很容易被灵活的病毒定制者变换策略而绕开。
[0003]如何在遇到病毒攻击时采取适合于企业自身生产经营策略的应对手段就变得尤为重要。
[0004]需要说明的是，在上述
技术介绍
部分公开的信息仅用于加强对本申请的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

技术实现思路

[0005]为了对披露的实施例的一些方面有基本的理解，下面给出了简单的概括。所述概括不是泛泛评述，也不是要确定关键/重要组成元素或描绘这些实施例的保护范围，而是作为后面的详细说明的序言。
[0006]本申请实施例提供了一种用于应对计算机病毒的方法及装置、计算机可读存储介质，以使计算机病毒的应对策略更加符合企业生产经营的需求。
[0007]在一些实施例中，所述方法包括：接收病毒的病毒信息；根据所述病毒信息在预先构建的知识图谱中确定与所述病毒相关联的一个或多个关键词；其中，所述预先构建的知识图谱包括多个关键词以及各关键词之间的第一关联关系，各关键词是根据企业生产经营需求预先制定的；根据确定的关键词确定病毒应对策略。
[0008]可选地，所述接收病毒的病毒信息，包括：自动检测到计算机被攻击的病毒的病毒信息；或者，接收所述计算机的使用者输入的所述病毒的病毒信息。
[0009]可选地，所述预先构建的知识图谱通过以下方式确定：获取病毒应对文档；其中，所述病毒应对文档是预先基于企业生产经营需求确定的文档；构建知识图谱的基础结构；从所有病毒应对文档中提取多个关键词；确定所述知识图谱中的关键词之间的第一关联关系，并将所有关键词以及所述关键词之间的第一关联关系确定为所述预先构建的知识图谱。
[0010]可选地，所述确定所述知识图谱中的关键词之间的第一关联关系，包括：通过自然语言处理NLP抽取各个关键词之间的第一关联关系。
[0011]可选地，所述确定所述知识图谱中的关键词之间的第一关联关系，包括：对所述病毒应对文档进行分类，得到每个病毒应对文档的文档类别；根据所述文档类别确定关键词
的关键词类别；根据每个关键词的关键词类别确定所述知识图谱中的关键词之间的第一关联关系。
[0012]可选地，所述根据每个关键词的关键词类别确定所述知识图谱中的关键词之间的第一关联关系，包括：将相同关键词类别的关键词之间的第一关联关系设置在第一数值范围内；将不同关键词类别的关键词之间的第一关联关系设置在第二数值范围；其中，所述第一数值范围的最小值大于或者等于所述第二数值范围的最大值。
[0013]可选地，所述根据所述病毒信息在预先构建的知识图谱中确定与所述病毒相关联的一个或多个关键词，包括：确定所述病毒信息与所述预先构建的知识图谱中的关键词的第二关联关系；将所述第二关联关系的值由高到低进行排序，并将排序后的前预设数量个关键词确定为与所述病毒相关联的关键词。
[0014]可选地，所述确定所述病毒信息与所述预先构建的知识图谱中的关键词的第二关联关系，包括：根据神经网络模型确定出所述病毒信息与所述预先构建的知识图谱中的关键词的第二关联关系。
[0015]可选地，所述确定所述病毒信息与所述预先构建的知识图谱中的关键词的第二关联关系，包括：根据逻辑推理确定出所述病毒信息与所述预先构建的知识图谱中的关键词的第二关联关系。
[0016]可选地，所述根据确定的关键词确定病毒应对策略，包括：获取确定的关键词对应的病毒应对文档；根据所述病毒应对文档的内容确定病毒应对策略。
[0017]可选地，所述根据所述病毒应对文档的内容确定病毒应对策略，包括：显示所述病毒应对文档，以指示管理人员根据所述病毒应对文档的内容处理所述病毒。
[0018]可选地，所述根据所述病毒应对文档的内容确定病毒应对策略，包括：根据所述病毒应对文档的内容自动执行病毒处理。
[0019]在一些实施例中，所述装置包括：接收模块，被配置为接收病毒的病毒信息；关键词确定模块，被配置为根据所述病毒信息在预先构建的知识图谱中确定与所述病毒相关联的一个或多个关键词；其中，所述预先构建的知识图谱包括多个关键词以及各关键词之间的第一关联关系，各关键词是根据企业生产经营需求预先制定的；策略确定模块，被配置为根据确定的关键词确定病毒应对策略。
[0020]本申请实施例提供的用于应对计算机病毒的方法及装置、计算机可读存储介质，可以实现以下技术效果：
[0021]根据病毒信息自动从知识图谱中确定出与该病毒相关联的关键词，由于知识图谱中的关键词是根据企业生产经营需求提前制定的，因此，在确定出关联的关键词后即可确定出多个针对病毒的应对方法，进而基于这些方法有效应对该病毒，实现了有针对性的病毒应对手段，且病毒应对手段可以适应各个企业的需求，更加灵活有效，可以在发现病毒时立即响应，提高了病毒应对速度，减小病毒影响范围。
[0022]以上的总体描述和下文中的描述仅是示例性和解释性的，不用于限制本申请。
附图说明
[0023]此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。
[0024]为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
[0025]图1为根据本申请实施例的一种用于应对计算机病毒的方法的应用环境示意图；
[0026]图2为一种知识图谱的结构示意图；
[0027]图3为本申请实施例提供的一种用于应对计算机病毒的方法的流程图；
[0028]图4为本申请实施例提供的另一种用于应对计算机病毒的方法的流程图；
[0029]图5为本申请实施例提供的一种勒索病毒知识图谱的结构示意图；
[0030]图6为本申请实施例提供的一种实际应用场景中的用于应对计算机病毒的方法的流程图；
[0031]图7为本申请实施例提供的一种用于应对计算机病毒的装置的结构示意图；
[0032]图8为本申请实施例提供的另一种用于应对计算机病毒的装置的结构示意图。
具体实施方式
[0033]为了使本
的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种用于应对计算机病毒的方法，其特征在于：接收病毒的病毒信息；根据所述病毒信息在预先构建的知识图谱中确定与所述病毒相关联的一个或多个关键词；其中，所述预先构建的知识图谱包括多个关键词以及关键词之间的第一关联关系，各关键词是根据企业生产经营需求预先制定的；根据确定的关键词确定病毒应对策略。2.根据权利要求1所述的方法，其特征在于，所述接收病毒的病毒信息，包括：自动检测到计算机被攻击的病毒的病毒信息；或者，接收所述计算机的使用者输入的所述病毒的病毒信息。3.根据权利要求1所述的方法，其特征在于，所述预先构建的知识图谱通过以下方式确定：获取病毒应对文档；其中，所述病毒应对文档是预先基于企业生产经营需求确定的文档；构建知识图谱的基础结构；从所有病毒应对文档中提取多个关键词；确定所述知识图谱中的关键词之间的第一关联关系，并将所有关键词以及所述关键词之间的第一关联关系确定为所述预先构建的知识图谱。4.根据权利要求3所述的方法，其特征在于，所述确定所述知识图谱中的关键词之间的第一关联关系，包括：对所述病毒应对文档进行分类，得到每个病毒应对文档的文档类别；根据所述文档类别确定关键词的关键词类别；根据每个关键词的关键词类别确定所述知识图谱中的关键词之间的第一关联关系。5.根据权利要求4所述的方法，其特征在于，所述根据每个关键词的关键词类别确定所述知识图谱中的关键词之间的第一关联关系，包括：将相同关键词类别的关键词之间的第一关联关系设置在第一数值范围内；将不同关键词类别的关键词之间的第一关联关系设置在第二数值范围；其中，所述第一数值范围的最小值大于或者等于所述第二数值范围的最大值。6.根据权利要求1所述的方法，其特征在于，所述根据所述病毒信息...

【专利技术属性】
技术研发人员：魏来，刘新平，杨湘安，
申请(专利权)人：青岛海尔科技有限公司海尔智家股份有限公司，
类型：发明
国别省市：