WO2018201594A1 - 文件异常检测方法、装置、电子设备及介质 - Google Patents

文件异常检测方法、装置、电子设备及介质 Download PDF

Info

Publication number
WO2018201594A1
WO2018201594A1 PCT/CN2017/090308 CN2017090308W WO2018201594A1 WO 2018201594 A1 WO2018201594 A1 WO 2018201594A1 CN 2017090308 W CN2017090308 W CN 2017090308W WO 2018201594 A1 WO2018201594 A1 WO 2018201594A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
historical
abnormality
file
category
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/CN2017/090308
Other languages
English (en)
French (fr)
Inventor
王海平
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ping An Technology Shenzhen Co Ltd
Original Assignee
Ping An Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ping An Technology Shenzhen Co Ltd filed Critical Ping An Technology Shenzhen Co Ltd
Publication of WO2018201594A1 publication Critical patent/WO2018201594A1/zh
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/36—Prevention of errors by analysis, debugging or testing of software
    • G06F11/3604—Analysis of software for verifying properties of programs
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/36—Prevention of errors by analysis, debugging or testing of software
    • G06F11/362—Debugging of software
    • G06F11/3628—Debugging of software of optimised code

Definitions

  • the present invention relates to the field of computer security technologies, and in particular, to a file abnormality detecting method, device, electronic device, and medium.
  • the embodiments of the present invention provide a file anomaly detection method, device, electronic device, and medium, to solve the problem of low file efficiency check in the prior art.
  • a first aspect of the embodiments of the present invention provides a file abnormality detecting method, including:
  • the object file is a document, a code or a script, and dividing the object file into at least one category block;
  • the reminder information is sent.
  • a second aspect of the embodiments of the present invention provides a file abnormality detecting apparatus, including:
  • acquiring a classification module acquiring an object file, where the target file is a document, a code, or a script, and dividing the target file into at least one category block; [0010] a detection module, configured to detect, according to the historical abnormality information set, whether each category block of the target file includes abnormal information corresponding to historical abnormality information in the historical abnormality information set; wherein, the history The abnormal information set includes a plurality of historical abnormal information;
  • the reminding module is configured to: after the abnormality information corresponding to the historical abnormality information is included in the category block in which the target file is detected, issue reminder information.
  • a third aspect of the embodiments of the present invention provides a file abnormality detecting electronic device, including a memory, a processor, and a file abnormality detecting program stored on the memory and operable on the processor.
  • the processor executes the file abnormality detecting program, and implements the following steps:
  • the object file is a document, a code or a script, and dividing the object file into at least one category block;
  • the alert information corresponding to the historical abnormality information is included in the category block of the target file, and the reminder information is sent.
  • a fourth aspect of the embodiments of the present invention provides a computer readable storage medium, where the computer readable storage medium stores a file abnormality detecting program, where the file abnormality detecting program is executed by at least one processor, A step of implementing the file abnormality detecting method according to any of the above.
  • the target file is acquired and the target file is divided into at least one category block; and the target file is detected according to the historical abnormal information set. Whether the abnormality information corresponding to the historical abnormality information in the historical abnormality information set is included in each of the category blocks; wherein each of the category blocks corresponds to at least one of the abnormality information;
  • the category block includes the abnormality information corresponding to the historical abnormality information, and sends a reminder information, by dividing the target file into at least one category block, so that the scan detection of the target file is processed in units of category blocks, and is different.
  • the category block adopts different scanning detection methods to reduce unnecessary scan detection of certain categories and reduce scanning detection of the entire target file. In the meantime, the efficiency of scanning detection can be improved.
  • FIG. 1 is a flowchart of a file abnormality detecting method according to an embodiment of the present invention
  • step S102 in FIG. 1 is a flowchart of an implementation of step S102 in FIG. 1;
  • FIG. 3 is a flowchart of a specific example of a file abnormality detecting method according to an embodiment of the present invention.
  • FIG. 4 is a schematic diagram of an operating environment of a file abnormality detecting program according to an embodiment of the present invention.
  • FIG. 5 is a functional block diagram of a file abnormality detecting program according to an embodiment of the present invention.
  • Step S101 Obtain an object file, where the target file is a document, a code, or a script, and The object file is divided into at least one category block.
  • the object file may be divided into at least one category block according to a system classification, a module classification, a statistical classification, an analysis classification, or an application classification, so that each category block represents a system, a functional module, or a Applications.
  • the object file is divided into at least one class block, so that the scan detection of the target file can be processed in units of class blocks, and the scanning detection efficiency can be improved by adopting different scan detection modes for different class blocks.
  • the document may be a word document or an excel document, and the code may be a java code, a js code, an html code, an xml code, or an sql script code, but is not limited thereto.
  • Step S102 Detect, according to the historical abnormality information set, whether each category block of the target file includes abnormality information corresponding to historical abnormality information in the historical abnormality information set.
  • the abnormality information refers to a bug included in the target file
  • the generation of the abnormal information may be caused by insufficient experience of the staff.
  • the staff is processing the target file ⁇
  • the historical abnormality information set may include a plurality of historical abnormality information, and each of the historical abnormality information may be obtained by acquiring abnormal information detected by scanning in the previous target file. Specifically, the abnormal information (also known as a lightning point or a vulnerability) that has appeared in the previous target file may be counted, and then each abnormal information is classified according to a preset rule, so that each type of abnormal information may correspond to one category block.
  • the abnormal information also known as a lightning point or a vulnerability
  • step S102 can be implemented by the following process:
  • Step S201 Acquire each of the category blocks of the target file and a scanning manner corresponding to the category block.
  • the acquiring a scanning manner corresponding to the category block is specifically: setting a corresponding scanning manner for each of the category blocks according to historical abnormal information detected in each historical object file.
  • the obtained historical abnormal information may be classified according to a preset rule to obtain multiple types of historical abnormal information, and according to the situation of each type of historical abnormal information, for example, the frequency of occurrence of the historical abnormal information,
  • the severity of the class history anomaly information combined with the correspondence between the historical anomaly information and each class block, set the corresponding scan detection mode for each class block to reduce unnecessary scanning time of certain categories, and reduce the entire target file. Scanning daytime.
  • the correspondence between the historical anomaly information and the category block can be obtained by classifying the historical object files according to the preset rules and counting the classification blocks corresponding to the various types of historical anomaly information.
  • the scan detection method may include skip scan, partial scan, and full scan, and the like.
  • the classification block corresponding to the historical abnormal information with higher frequency and higher severity can be scanned by all scanning methods; for the classification block corresponding to the historical abnormal information with less frequent frequency and lower severity, partial scanning can be used. Or scan by skipping the scan.
  • each historical abnormality information detected in each historical object file can be used as historical abnormality information required for scanning and detecting the subsequent target file.
  • each historical abnormality information in the historical abnormal information set may be abnormal information in all the time periods before the current day, or may be abnormal information in the preset time interval between the current time.
  • Step S202 detecting, by using a scanning manner corresponding to each of the category blocks, whether the category block includes abnormality information corresponding to historical abnormality information in the historical abnormality information set.
  • the scan detection mode may include multiple scan modes, such as skip scan, partial scan, and full scan.
  • the historical abnormal information set includes three types of historical abnormal information, namely, a first type of historical abnormal information, a second type of historical abnormal information, and a third type of historical abnormal information; and the target file is divided into three according to a preset rule.
  • the category blocks are the first category block, the second category block, and the third category block, respectively.
  • the first category block corresponds to the first type of historical abnormal information
  • the second category block corresponds to the second type of historical abnormal information
  • the third category block corresponds to the third type of historical abnormal information.
  • the scanning method corresponding to the first category block is to ignore scanning
  • the scanning method corresponding to the second category block is partial scanning
  • the scanning method corresponding to the third category block is all scanning.
  • scanning is performed on the first category block of the target file, the second category block of the target file is partially scanned, and the third category block of the target file is completely scanned to speed up scanning of the entire target file.
  • Speed can also be targeted, do not miss the abnormal information of a heavier degree.
  • the detecting, by the detecting, whether the category block includes the abnormality information corresponding to the historical abnormality information in the historical abnormality information set is: Scanning with a preset algorithm to detect whether the abnormal information corresponding to the historical abnormality information is included in each of the category blocks.
  • Step S103 The abnormality information corresponding to the historical abnormality information is included in the category block of the target file, and the reminding information is sent.
  • the difference corresponding to the historical abnormal information is included.
  • the message is often sent, and a reminder message is sent to remind the issuer of the lightning point, thereby preventing the issuer from running the target file with abnormal information.
  • the reminder information may be an audible and visual reminder information or a text reminder information, which is not limited thereto.
  • the file abnormality detecting method may further include: outputting location information of the abnormal information in the target file. Outputting the location information of the abnormal information in the target file enables the issuer and the problem of finding the target file to be corrected, thereby improving work efficiency.
  • FIG. 3 shows a specific flow chart of the file abnormality detecting method, which is described in detail as follows:
  • Step S301 Acquire an object file, where the object file is a document, a code, or a script, and divide the object file into at least one category block.
  • Step S302 Acquire a historical abnormality information set, where the historical abnormality information set includes a plurality of historical abnormalities f ⁇ information.
  • Step S303 Acquire each of the category blocks of the target file and a scanning manner corresponding to the category block.
  • Step S304 Scan, by using a keyword and a preset algorithm, by using a scan mode corresponding to each category block, to detect whether the each category block includes abnormal information corresponding to the historical abnormality information.
  • Step S305 The abnormality information corresponding to the historical abnormality information is included in the category block of the target file, and the reminding information is sent.
  • Step S306, output location information of the abnormality information in the target file.
  • the file abnormality detecting method the target file is obtained, and the target file is divided into at least one category block; and the historical abnormal information set is used to detect whether each category block of the target file includes the historical abnormal information
  • the abnormality information corresponding to the historical abnormality information in the set; wherein, each of the category blocks corresponds to at least one of the abnormality information; and the category block that detects the target file includes an abnormality corresponding to the historical abnormality information
  • the message ⁇ sends a reminder message, by dividing the target file into at least one category block, so that the scan detection of the target file is processed in units of class blocks, and different scan detection modes are adopted for different class blocks to reduce some Unnecessary scan detection of categories can reduce the scanning detection time of the entire target file, and can improve the efficiency of scan detection.
  • FIG. 4 is a schematic diagram showing the operating environment of the file abnormality detecting program provided by the embodiment of the present invention. For the convenience of explanation, only the portions related to the present embodiment are shown.
  • the file abnormality detecting program 400 is installed and operated in the electronic device 40.
  • the electronic device 40 can be a mobile terminal, a palmtop computer, a server, or the like.
  • the electronic device 40 can include, but is not limited to, a memory 401, a processor 402, and a display 403.
  • Figure 6 shows only electronic device 40 having components 401-403, but it should be understood that not all illustrated components may be implemented and that more or fewer components may be implemented instead.
  • the memory 401 may be an internal storage unit of the electronic device 40, such as a hard disk or memory of the electronic device 40, in some embodiments.
  • the memory 401 may also be an external storage device of the electronic device 40 in other embodiments, such as a plug-in hard disk equipped on the electronic device 40, a smart memory card (SMC), and a secure digital device. (Secure Digital, SD) card, flash card, etc.
  • SMC smart memory card
  • SD Secure Digital
  • flash card etc.
  • the memory 401 may also include both an internal storage unit of the electronic device 40 and an external storage device.
  • the memory 401 is configured to store application software and various types of data installed in the electronic device 40, such as program codes of the file abnormality detecting program 400.
  • the memory 401 can also be used to temporarily store data that has been output or is about to be output.
  • the processor 402 may be a central processing unit (Central Processing)
  • the display 403 may be an LED display, a liquid crystal display, a touch-sensitive liquid crystal display, an OLED (Organic Light-Emitting Diode) touch sensor, or the like in some embodiments.
  • the display 403 is used to display information processed in the electronic device 40 and a user interface for displaying visualizations, such as an application menu interface, an application icon interface, and the like.
  • the components 401-40 of the electronic device 40 communicate with one another via a system bus.
  • FIG. 5 is a functional block diagram of a file abnormality detecting program 400 according to an embodiment of the present invention.
  • the file abnormality detecting program 400 may be divided into one or more modules, the one One or more modules are stored in the memory 401 and executed by one or more processors (the processor 402 in this embodiment) to complete the present invention.
  • the file abnormality detecting program 400 may be divided into an acquisition classification module 501, a storage module 502, a detection module 503, and a reminder module 504.
  • module refers to a series of computer program instructions that are capable of performing a particular function, and are more suitable than the program to describe the execution of the file anomaly detection program 400 in the electronic device 40. The following description will specifically describe the functions of the modules 501-504.
  • the obtaining classification module 501 is configured to acquire a target file, where the target file is a document, a code, or a script, and divide the target file into at least one category block.
  • the storage module 502 is configured to store a historical abnormality information set, where the historical abnormality information set includes a plurality of historical abnormality information.
  • the detecting module 503 is configured to detect, according to the historical abnormal information set stored in the storage module 502, whether each category block of the target file includes abnormal information corresponding to the historical abnormality information. Each of the category blocks corresponds to at least one of the abnormality information.
  • the reminding module 504 is configured to: in the category block in which the detecting module detects the target file, include an abnormality information corresponding to the historical abnormality information, and issue reminding information.
  • the detecting module 503 includes an obtaining unit 601 and a detecting unit 602.
  • the obtaining unit 601 is configured to acquire each of the category blocks of the target file and a scanning manner corresponding to the category block.
  • the detecting unit 502 is configured to detect, by using a scanning manner corresponding to each of the category blocks, whether the category block includes abnormality information corresponding to historical abnormality information in the historical abnormality information set.
  • the acquiring unit 601 is specifically configured to: acquire each abnormality information in each of the target files in the preset inter-segment, and then set corresponding to each of the category blocks according to the acquired abnormal information. scanning method.
  • the detecting unit 602 is specifically configured to: scan, by using a keyword and a preset algorithm, the each category block, to detect whether the historical category information is included in the each category block Corresponding exception information.
  • the file abnormality detecting program may further include a display module 505.
  • the display module 505 is configured to output location information of the abnormality information in the target file.
  • the file anomaly detection program 400 installed and running in the electronic device 40 acquires the target text. And dividing the target file into at least one category block; detecting, according to the historical abnormal information set, whether each category block of the target file includes abnormal information corresponding to historical abnormal information in the historical abnormal information set Each of the category blocks corresponds to at least one of the abnormality information; and the category block corresponding to the historical abnormality information is included in the category block of the target file, and an alert information is sent, by using the target file Divided into at least one category block, so that the scan detection of the target file is processed in units of class blocks, and different scan detection modes are adopted for different class blocks, so as to reduce unnecessary scan detection of certain categories, and reduce Scanning detection of the entire target file can improve the efficiency of scanning detection.
  • each functional unit and module described above is exemplified. In practical applications, the above functions may be assigned differently according to needs.
  • the functional unit and the module are completed, that is, the internal structure of the device is divided into different functional units or modules to complete all or part of the functions described above.
  • Each functional unit and module in the embodiment may be integrated into one processing unit, or each unit may exist physically separately, or two or more units may be integrated into one unit, and the integrated unit may be implemented by hardware.
  • Formal implementation can also be implemented in the form of software functional units.
  • the disclosed apparatus and method may be implemented in other manners.
  • the system embodiment described above is merely illustrative.
  • the division of the module or unit is only a logical function division, and the actual implementation may have another division manner, for example, multiple units or components may be used. Combined or can be integrated into another system, or some features can be ignored, or not executed.
  • the communication connection may be an indirect coupling or communication connection through some interface, device or unit, and may be in electrical, mechanical or other form.
  • the unit described as a separate component may or may not be physically distributed, and the component displayed as a unit may or may not be a physical unit, that is, may be located in one place, or may be distributed to multiple On the network unit. Some or all of the units may be selected according to actual needs to achieve the purpose of the solution of the embodiment.
  • each functional unit in each embodiment of the present invention may be integrated into one processing unit, or each unit may exist physically separately, or two or more units may be integrated into one unit.
  • the above integrated unit can be implemented in the form of hardware or in the form of a software functional unit.
  • the integrated unit if implemented in the form of a software functional unit and sold or used as a standalone product, may be stored in a computer readable storage medium.
  • the medium includes a plurality of instructions for causing a computer device (which may be a personal computer, a server, or a network device, etc.) or a processor to perform all or part of the steps of the methods of the various embodiments of the embodiments of the present invention.
  • the foregoing storage medium includes: a U disk, a mobile hard disk, a read-only memory (R 0M, Read-Only Memory), a random access memory (RAM), a magnetic disk or an optical disk, and the like, which can store program codes. medium.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Debugging And Monitoring (AREA)

Abstract

本申请适用于计算机安全技术领域，提供了一种文件异常检测方法、装置、电子设备及介质。该文件异常检测方法包括：获取目标文件，目标文件为文档、代码或脚本，并将目标文件分为至少一个类别块；根据历史异常信息集合，检测目标文件的各个类别块中是否包含与历史异常信息集合中的历史异常信息相对应的异常信息；其中，每个类别块对应至少一个异常信息；在检测到目标文件的类别块中包含有与历史异常信息相对应的异常信息时，发出提醒信息。本申请通过将目标文件分为至少一个类别块，使得对目标文件的扫描检测以类别块为单位进行，对不同的类别块采取不同的扫描检测方式，以减少不必要的扫描检测时间，提高扫描检测的效率。

Description

说明书 发明名称：文件异常检测方法、 装置、 电子设备及介质 技术领域
[0001] 本发明属于计算机安全技术领域， 尤其涉及一种文件异常检测方法、 装置、 电 子设备及介质。
背景技术
[0002] 技术人员在幵发应用程序吋， 通常在幵发完成某个功能后， 需检査此功能对应 的代码中是否存在在应用程序幵发过程中已经发生过的问题， 例如， 存在代码 编写错误等问题， 以减少或防止再次触发相同的问题。 但是上述方法需要人工 检査该功能对应的代码， 在该功能的代码较多吋， 容易导致检査效率低下的问 题。
技术问题
[0003] 有鉴于此， 本发明实施例提供了一种文件异常检测方法、 装置、 电子设备及介 质， 以解决现有技术中文件异常检査效率低下的问题。
问题的解决方案
技术解决方案
[0004] 本发明实施例的第一方面， 提供了一种文件异常检测方法， 包括：
[0005] 获取目标文件， 所述目标文件为文档、 代码或脚本， 并将所述目标文件分为至 少一个类别块；
[0006] 根据历史异常信息集合， 检测所述目标文件的各个类别块中是否包含有与所述 历史异常信息集合中的历史异常信息相对应的异常信息； 其中， 所述历史异常 信息集合包括多条历史异常信息；
[0007] 在检测到所述目标文件的类别块中包含与所述历史异常信息相对应的异常信息 吋， 发出提醒信息。
[0008] 本发明实施例的第二方面， 提供了一种文件异常检测装置， 包括：
[0009] 获取分类模块， 获取目标文件， 所述目标文件为文档、 代码或脚本， 并将所述 目标文件分为至少一个类别块； [0010] 检测模块， 用于根据历史异常信息集合， 检测所述目标文件的各个类别块中是 否包含有与所述历史异常信息集合中的历史异常信息相对应的异常信息； 其中 ， 所述历史异常信息集合包括多条历史异常信息；
[0011] 提醒模块， 用于在检测到所述目标文件的类别块中包含与所述历史异常信息相 对应的异常信息吋， 发出提醒信息。
[0012] 本发明实施例的第三方面， 提供了一种文件异常检测电子设备， 包括存储器、 处理器及存储在所述存储器上并可在所述处理器上运行的文件异常检测程序， 所述处理器执行所述文件异常检测程序吋实现如下步骤：
[0013] 获取目标文件， 所述目标文件为文档、 代码或脚本， 并将所述目标文件分为至 少一个类别块；
[0014] 根据所述历史异常信息集合， 检测所述目标文件的各个类别块中是否包含与所 述历史异常信息相对应的异常信息； 其中， 所述历史异常信息集合包括多条历 史异常信息
[0015] 在检测到所述目标文件的类别块中包含与所述历史异常信息相对应的异常信息 吋， 发出提醒信息。
[0016] 本发明实施例的第四方面， 提供了一种计算机可读存储介质， 所述计算机可读 存储介质存储有文件异常检测程序， 所述文件异常检测程序被至少一个处理器 执行吋， 实现如上述任一项所述的文件异常检测方法的步骤。
发明的有益效果
有益效果
[0017] 本发明实施例相对于现有技术所具有的有益效果： 本发明实施例， 获取目标文 件并将所述目标文件分为至少一个类别块； 根据历史异常信息集合， 检测所述 目标文件的各个类别块中是否包含有与所述历史异常信息集合中的历史异常信 息相对应的异常信息； 其中， 每个所述类别块对应至少一个所述异常信息； 在 检测到所述目标文件的类别块中包含与所述历史异常信息相对应的异常信息吋 ， 发出提醒信息， 通过将目标文件分为至少一个类别块， 使得对目标文件的扫 描检测以类别块为单位进行针对处理， 对不同的类别块采取不同的扫描检测方 式， 以减少某些类别不必要的扫描检测吋间， 减少对整个目标文件的扫描检测 吋间， 能够提高扫描检测的效率。
对附图的简要说明
附图说明
[0018] 为了更清楚地说明本发明实施例中的技术方案， 下面将对实施例或现有技术描 述中所需要使用的附图作简单地介绍， 显而易见地， 下面描述中的附图仅仅是 本发明的一些实施例， 对于本领域普通技术人员来讲， 在不付出创造性劳动性 的前提下， 还可以根据这些附图获得其他的附图。
[0019] 图 1是本发明实施例提供的文件异常检测方法的流程图；
[0020] 图 2是图 1中步骤 S102的实现流程图；
[0021] 图 3是本发明实施例提供的文件异常检测方法的具体实例流程图；
[0022] 图 4是本发明实施例提供的文件异常检测程序的运行环境示意图；
[0023] 图 5是本发明实施例提供的文件异常检测程序的功能模块图。
本发明的实施方式
[0024] 以下描述中， 为了说明而不是为了限定， 提出了诸如特定系统结构、 技术之类 的具体细节， 以便透彻理解本发明实施例。 然而， 本领域的技术人员应当清楚 ， 在没有这些具体细节的其它实施例中也可以实现本发明。 在其它情况中， 省 略对众所周知的系统、 装置、 电路以及方法的详细说明， 以免不必要的细节妨 碍本发明的描述。
[0025] 为了说明本发明所述的技术方案， 下面通过具体实施例来进行说明。
[0026] 图 1示出了本发明实施例提供的文件异常检测方法的实现流程， 详述如下： [0027] 步骤 S101， 获取目标文件， 所述目标文件为文档、 代码或脚本， 并将所述目标 文件分为至少一个类别块。
[0028] 其中， 可以按照系统分类、 模块分类、 统计分类、 分析分类或应用分类等方式 将所述目标文件分为至少一个类别块， 以使得每个类别块代表一个系统、 一个 功能模块或一种应用。 将目标文件分为至少一个类别块， 能够使得对目标文件 的扫描检测以类别块为单位进行针对处理， 通过对不同的类别块采取不同的扫 描检测方式， 能够提高扫描检测的效率。 [0029] 具体的， 文档可以为 word文档或 excel文档等， 代码可以为 java代码、 js代码、 h tml代码、 xml代码或 sql脚本代码等， 但并不以此为限。
[0030] 步骤 S102， 根据历史异常信息集合， 检测所述目标文件的各个类别块中是否包 含有与所述历史异常信息集合中的历史异常信息相对应的异常信息。
[0031] 其中， 所述异常信息是指目标文件中所包含的 BUG (漏洞） ， 异常信息的产生 可能是由于工作人员的经验不够导致的。 具体的， 工作人员在处理目标文件吋
， 由于经验不足可能导致目标文件中存在该工作人员不能预见到的异常信息 （ 例如陷井） 。
[0032] 所述历史异常信息集合中可以包括多条历史异常信息， 每条历史异常信息均可 以通过获取之前的目标文件中扫描检测出的异常信息得出。 具体的， 可以统计 之前的目标文件中出现过的异常信息 （亦称为雷点或漏洞） ， 然后将各条异常 信息按照预设规则进行分类， 使得每类异常信息可以对应一个类别块。
[0033] 然后， 可以检测各个类别块中是否包含对应的历史异常信息。 具体的， 对于一 个类别块， 只需通过对应的一类历史异常信息进行扫描检测即可。
[0034] 参见图 2， 一个实施例中， 步骤 S102可以通过以下过程实现：
[0035] 步骤 S201 , 获取所述目标文件的各个所述类别块和与所述类别块对应的扫描方 式。
[0036] 作为一种可实施方式， 所述获取所述类别块对应的扫描方式具体为： 根据各个 历史目标文件中检测出的历史异常信息对各个所述类别块设置相应的扫描方式
[0037] 具体的， 可以将获取到的各个历史异常信息按照预设规则进行分类， 得到多类 历史异常信息， 并根据每类历史异常信息的情况， 例如该类历史异常信息出现 的频率、 该类历史异常信息的严重程度， 再结合历史异常信息与各个类别块的 对应关系， 对每个类别块设置相应的扫描检测方式， 以减少某些类别不必要的 扫描吋间， 减少对整个目标文件的扫描吋间。 历史异常信息与类别块的对应关 系可以通过按照预设规则对历史目标文件进行分类， 统计各类历史异常信息对 应的分类块得出。
[0038] 例如， 扫描检测方式可以包括跳过扫描、 部分扫描和全部扫描等。 对于出现的 频率较大、 严重程度较高的历史异常信息对应的分类块， 可以采用全部扫描的 方式进行扫描； 对于出现的频率较小、 严重程度较低的历史异常信息对应的分 类块， 可以采用部分扫描或跳过扫描的方式进行扫描。
[0039] 需要说明的是， 各个历史目标文件中检测出的历史异常信息可以作为对之后的 目标文件扫描检测吋需要的历史异常信息。 而且历史异常信息集合中的各条历 史异常信息可以为当前吋间之前所有吋间内的异常信息， 也可以为当前吋间之 前预设吋间段内的异常信息。
[0040] 步骤 S202， 通过与各个所述类别块对应的扫描方式， 检测所述类别块中是否包 含有与所述历史异常信息集合中的历史异常信息相对应的异常信息。
[0041] 本实施例中， 扫描检测方式可以包括多种扫描方式， 例如跳过扫描、 部分扫描 和全部扫描等。 例如， 所述历史异常信息集合中包括三类历史异常信息， 分别 为第一类历史异常信息、 第二类历史异常信息和第三类历史异常信息； 根据预 设规则将目标文件分为三个类别块， 分别为第一类别块、 第二类别块和第三类 别块。 其中， 第一类别块与第一类历史异常信息对应， 第二类别块与第二类历 史异常信息对应， 第三类别块与第三类历史异常信息对应。 而第一类别块对应 的扫描方式为忽略扫描， 第二类别块对应的扫描方式为部分扫描， 第三类别块 对应的扫描方式为全部扫描。
[0042] 根据上述设置， 对目标文件的第一类别块忽略扫描， 对目标文件的第二类别块 进行部分扫描， 对目标文件的第三类别块进行全部扫描， 以加快对整个目标文 件的扫描速度， 也能做到有的放矢， 不遗漏程度较重的异常信息。
[0043] 作为一种可实施方式， 所述检测所述类别块中是否包含与所述历史异常信息集 合中的历史异常信息相对应的异常信息具体为： 对所述各个类别块， 通过关键 字和预设算法进行扫描， 以检测所述各个类别块中是否包含有与所述历史异常 信息对应的异常信息。 通过设置关键字和预设算法， 能够进一步减少对目标文 件的各个类别块的扫描检测吋间， 提高检测效率。
[0044] 步骤 S103， 在检测到所述目标文件的类别块中包含与所述历史异常信息相对应 的异常信息吋， 发出提醒信息。
[0045] 可以理解的， 在检测到目标文件的类别块中包含于所述历史异常信息对应的异 常信息吋， 发出提醒信息， 以提醒幵发人员注意雷点， 从而防止幵发人员运行 具有异常信息的目标文件。 其中， 提醒信息可以为声光提醒信息或文字提醒信 息， 对此不做限定。
[0046] 可选的， 在步骤 S103之后， 该文件异常检测方法还可以包括： 输出所述异常信 息在所述目标文件中的位置信息。 输出异常信息在目标文件中的位置信息， 能 够使得幵发人员及吋发现目标文件的问题以进行改正， 从而提高工作效率。
[0047] 图 3示出了该文件异常检测方法的具体流程示意图， 详述如下：
[0048] 步骤 S301， 获取目标文件， 所述目标文件为文档、 代码或脚本， 并将所述目标 文件分为至少一个类别块。
[0049] 步骤 S302， 获取历史异常信息集合， 所述历史异常信息集合包含多条历史异常 f π息。
[0050] 步骤 S303， 获取所述目标文件的各个所述类别块和与所述类别块对应的扫描方 式。
[0051] 步骤 S304， 通过与各个类别块对应的扫描方式， 通过关键字和预设算法进行扫 描， 以检测所述各个类别块中是否包含有与所述历史异常信息对应的异常信息
[0052] 步骤 S305， 在检测到所述目标文件的类别块中包含与所述历史异常信息相对应 的异常信息吋， 发出提醒信息。
[0053] 步骤 S306， 输出所述异常信息在所述目标文件中的位置信息。
[0054] 上述文件异常检测方法， 获取目标文件并将所述目标文件分为至少一个类别块 ； 根据历史异常信息集合， 检测所述目标文件的各个类别块中是否包含有与所 述历史异常信息集合中的历史异常信息相对应的异常信息； 其中， 每个所述类 别块对应至少一个所述异常信息； 在检测到所述目标文件的类别块中包含与所 述历史异常信息相对应的异常信息吋， 发出提醒信息， 通过将目标文件分为至 少一个类别块， 使得对目标文件的扫描检测以类别块为单位进行针对处理， 对 不同的类别块采取不同的扫描检测方式， 以减少某些类别不必要的扫描检测吋 间， 减少对整个目标文件的扫描检测吋间， 能够提高扫描检测的效率。
[0055] 应理解， 上述实施例中各步骤的序号的大小并不意味着执行顺序的先后， 各过 程的执行顺序应以其功能和内在逻辑确定， 而不应对本发明实施例的实施过程 构成任何限定。
[0056] 对应于上文实施例所述的文件异常检测方法， 图 4示出了本发明实施例提供的 文件异常检测程序的运行环境示意图。 为了便于说明， 仅示出了与本实施例相 关的部分。
[0057] 在本实施例中， 所述的文件异常检测程序 400安装并运行于电子设备 40中。 该 电子设备 40可以是移动终端、 掌上电脑、 服务器等。 该电子设备 40可包括， 但 不仅限于， 存储器 401、 处理器 402及显示器 403。 图 6仅示出了具有组件 401-403 的电子设备 40， 但是应理解的是， 并不要求实施所有示出的组件， 可以替代的 实施更多或者更少的组件。
[0058] 所述存储器 401在一些实施例中可以是所述电子设备 40的内部存储单元， 例如 该电子设备 40的硬盘或内存。 所述存储器 401在另一些实施例中也可以是所述电 子设备 40的外部存储设备， 例如所述电子设备 40上配备的插接式硬盘， 智能存 储卡 （Smart Media Card, SMC) ， 安全数字 （Secure Digital, SD) 卡， 闪存卡 (Flash Card) 等。 进一步地， 所述存储器 401还可以既包括所述电子设备 40的内 部存储单元也包括外部存储设备。 所述存储器 401用于存储安装于所述电子设备 40的应用软件及各类数据， 例如所述文件异常检测程序 400的程序代码等。 所述 存储器 401还可以用于暂吋地存储已经输出或者将要输出的数据。
[0059] 所述处理器 402在一些实施例中可以是一中央处理器 （Central Processing
Unit, CPU) ， 微处理器或其他数据处理芯片， 用于运行所述存储器 401中存储 的程序代码或处理数据， 例如执行所述文件异常检测程序 400等。
[0060] 所述显示器 403在一些实施例中可以是 LED显示器、 液晶显示器、 触控式液晶 显示器以及 OLED (Organic Light-Emitting Diode, 有机发光二极管） 触摸器等。 所述显示器 403用于显示在所述电子设备 40中处理的信息以及用于显示可视化的 用户界面， 例如应用菜单界面、 应用图标界面等。 所述电子设备 40的部件 401-40 3通过系统总线相互通信。
[0061] 请参阅图 5， 是本发明实施例提供的文件异常检测程序 400的功能模块图。 在本 实施例中， 所述的文件异常检测程序 400可以被分割成一个或多个模块， 所述一 个或者多个模块被存储于所述存储器 401中， 并由一个或多个处理器 （本实施例 为所述处理器 402) 所执行， 以完成本发明。 例如， 在图 5中， 所述的文件异常 检测程序 400可以被分割成获取分类模块 501、 存储模块 502、 检测模块 503和提 醒模块 504。 本发明所称的模块是指能够完成特定功能的一系列计算机程序指令 段， 比程序更适合于描述所述文件异常检测程序 400在所述电子设备 40中的执行 过程。 以下描述将具体介绍所述模块 501-504的功能。
[0062] 其中， 获取分类模块 501， 用于获取目标文件， 所述目标文件为文档、 代码或 脚本， 并将所述目标文件分为至少一个类别块。 存储模块 502， 用于存储历史异 常信息集合， 所述历史异常信息集合中包括多条历史异常信息。 检测模块 503， 用于根据所述存储模块 502中存储的所述历史异常信息集合， 检测所述目标文件 的各个类别块中是否包含与所述历史异常信息相对应的异常信息。 其中， 每个 所述类别块对应至少一个所述异常信息。 提醒模块 504， 用于在所述检测模块检 测到所述目标文件的类别块中包含与所述历史异常信息相对应的异常信息吋， 发出提醒信息。
[0063] 参见图 5， 一个实施例中， 所述检测模块 503包括获取单元 601和检测单元 602。
其中， 获取单元 601， 用于获取所述目标文件的各个所述类别块和与所述类别块 对应的扫描方式。 检测单元 502， 用于通过与各个所述类别块对应的扫描方式， 检测所述类别块中是否包含与所述历史异常信息集合中的历史异常信息相对应 的异常信息。
[0064] 可选的， 所述获取单元 601具体用于： 获取预设吋间段内各个所述目标文件中 的各个异常信息， 然后根据获取的各个异常信息对各个所述类别块设置相应的 扫描方式。
[0065] 可选的， 所述检测单元 602具体用于： 对所述各个类别块， 通过关键字和预设 算法进行扫描， 以检测所述各个类别块中是否包含有与所述历史异常信息对应 的异常信息。
[0066] 可选的， 该文件异常检测程序还可以包括显示模块 505。 显示模块 505， 用于输 出所述异常信息在所述目标文件中的位置信息。
[0067] 综上所述， 安装并运行于电子设备 40中的文件异常检测程序 400， 获取目标文 件并将所述目标文件分为至少一个类别块； 根据历史异常信息集合， 检测所述 目标文件的各个类别块中是否包含有与所述历史异常信息集合中的历史异常信 息相对应的异常信息； 其中， 每个所述类别块对应至少一个所述异常信息； 在 检测到所述目标文件的类别块中包含与所述历史异常信息相对应的异常信息吋 ， 发出提醒信息， 通过将目标文件分为至少一个类别块， 使得对目标文件的扫 描检测以类别块为单位进行针对处理， 对不同的类别块采取不同的扫描检测方 式， 以减少某些类别不必要的扫描检测吋间， 减少对整个目标文件的扫描检测 吋间， 能够提高扫描检测的效率。
[0068] 所属领域的技术人员可以清楚地了解到， 为了描述的方便和简洁， 仅以上述各 功能单元、 模块的划分进行举例说明， 实际应用中， 可以根据需要而将上述功 能分配由不同的功能单元、 模块完成， 即将所述装置的内部结构划分成不同的 功能单元或模块， 以完成以上描述的全部或者部分功能。 实施例中的各功能单 元、 模块可以集成在一个处理单元中， 也可以是各个单元单独物理存在， 也可 以两个或两个以上单元集成在一个单元中， 上述集成的单元既可以采用硬件的 形式实现， 也可以采用软件功能单元的形式实现。 另外， 各功能单元、 模块的 具体名称也只是为了便于相互区分， 并不用于限制本申请的保护范围。 上述系 统中单元、 模块的具体工作过程， 可以参考前述方法实施例中的对应过程， 在 此不再赘述。
[0069] 本领域普通技术人员可以意识到， 结合本文中所公幵的实施例描述的各示例的 单元及算法步骤， 能够以电子硬件、 或者计算机软件和电子硬件的结合来实现 。 这些功能究竟以硬件还是软件方式来执行， 取决于技术方案的特定应用和设 计约束条件。 专业技术人员可以对每个特定的应用来使用不同方法来实现所描 述的功能， 但是这种实现不应认为超出本发明的范围。
[0070] 在本发明所提供的实施例中， 应该理解到， 所揭露的装置和方法， 可以通过其 它的方式实现。 例如， 以上所描述的系统实施例仅仅是示意性的， 例如， 所述 模块或单元的划分， 仅仅为一种逻辑功能划分， 实际实现吋可以有另外的划分 方式， 例如多个单元或组件可以结合或者可以集成到另一个系统， 或一些特征 可以忽略， 或不执行。 另一点， 所显示或讨论的相互之间的耦合或直接耦合或 通讯连接可以是通过一些接口， 装置或单元的间接耦合或通讯连接， 可以是电 性， 机械或其它的形式。
[0071] 所述作为分离部件说明的单元可以是或者也可以不是物理上分幵的， 作为单元 显示的部件可以是或者也可以不是物理单元， 即可以位于一个地方， 或者也可 以分布到多个网络单元上。 可以根据实际的需要选择其中的部分或者全部单元 来实现本实施例方案的目的。
[0072] 另外， 在本发明各个实施例中的各功能单元可以集成在一个处理单元中， 也可 以是各个单元单独物理存在， 也可以两个或两个以上单元集成在一个单元中。 上述集成的单元既可以采用硬件的形式实现， 也可以采用软件功能单元的形式 实现。
[0073] 所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用 吋， 可以存储在一个计算机可读取存储介质中。 基于这样的理解， 本发明实施 例的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部 或部分可以以软件产品的形式体现出来， 该计算机软件产品存储在一个存储介 质中， 包括若干指令用以使得一台计算机设备 （可以是个人计算机， 服务器， 或者网络设备等） 或处理器 （processor) 执行本发明实施例各个实施例所述方法 的全部或部分步骤。 而前述的存储介质包括： U盘、 移动硬盘、 只读存储器 （R 0M， Read-Only Memory) 、 随机存取存储器 (RAM, Random Access Memory ) 、 磁碟或者光盘等各种可以存储程序代码的介质。
[0074] 以上所述实施例仅用以说明本发明的技术方案， 而非对其限制； 尽管参照前述 实施例对本发明进行了详细的说明， 本领域的普通技术人员应当理解： 其依然 可以对前述各实施例所记载的技术方案进行修改， 或者对其中部分技术特征进 行等同替换； 而这些修改或者替换， 并不使相应技术方案的本质脱离本发明各 实施例技术方案的精神和范围， 均应包含在本发明的保护范围之内。

Claims

权利要求书
一种文件异常检测方法， 其特征在于， 包括：
获取目标文件， 所述目标文件为文档、 代码或脚本， 并将所述目标文 件分为至少一个类别块；
根据历史异常信息集合， 检测所述目标文件的各个类别块中是否包含 有与所述历史异常信息集合中的历史异常信息相对应的异常信息； 其 中， 所述历史异常信息集合包括多条历史异常信息；
在检测到所述目标文件的类别块中包含与所述历史异常信息相对应的 异常信息吋， 发出提醒信息。
根据权利要求 1所述的文件异常检测方法， 其特征在于， 所述检测所 述目标文件的各个类别块中是否包含与所述历史异常信息集合中的历 史异常信息相对应的异常信息包括： 获取所述目标文件的各个所述类别块和与所述类别块对应的扫描方式
通过与各个所述类别块对应的扫描方式， 检测所述类别块中是否包含 有与所述历史异常信息集合中的历史异常信息相对应的异常信息。 根据权利要求 2所述的文件异常检测方法， 其特征在于， 所述获取所 述类别块对应的扫描方式具体为：
获取预设吋间段内各个所述目标文件中检测出的异常信息， 然后根据 获取的各个异常信息对各个所述类别块设置相应的扫描方式。
根据权利要求 2所述的文件异常检测方法， 其特征在于， 所述检测所 述类别块中是否包含有与所述历史异常信息集合中的历史异常信息相 对应的异常信息具体为： 对所述各个类别块， 通过关键字和预设算法进行扫描， 以检测所述各 个类别块中是否包含有与所述历史异常信息对应的异常信息。
根据权利要求 1至 4中任一项所述的文件异常检测方法， 其特征在于， 还包括：
输出所述异常信息在所述目标文件中的位置信息。 一种文件异常检测装置， 其特征在于， 包括：
获取分类模块， 获取目标文件， 所述目标文件为文档、 代码或脚本， 并将所述目标文件分为至少一个类别块；
检测模块， 用于根据历史异常信息集合， 检测所述目标文件的各个类 别块中是否包含有与所述历史异常信息集合中的历史异常信息相对应 的异常信息； 其中， 所述历史异常信息集合包括多条历史异常信息； 提醒模块， 用于在检测到所述目标文件的类别块中包含与所述历史异 常信息相对应的异常信息吋， 发出提醒信息。
根据权利要求 6所述的文件异常检测装置， 其特征在于， 所述检测模 块包括：
获取单元， 用于获取所述目标文件的各个所述类别块和与所述类别块 对应的扫描方式；
检测单元， 用于通过与各个所述类别块对应的扫描方式， 检测所述类 别块中是否包含有与所述历史异常信息集合中的历史异常信息相对应 的异常信息。
根据权利要求 7所述的文件异常检测装置， 其特征在于， 所述获取单 元具体用于： 获取预设吋间段内各个所述目标文件中检测出的异常信 息， 然后根据获取的各个异常信息对各个所述类别块设置相应的扫描 方式。
根据权利要求 7所述的文件异常检测装置， 其特征在于， 所述检测单 元具体用于： 对所述各个类别块， 通过关键字和预设算法进行扫描， 以检测所述各个类别块中是否包含有与所述历史异常信息对应的异常 f π息。
根据权利要求 6至 9中任一项所述的文件异常检测装置， 其特征在于， 还包括：
输出模块， 用于输出所述异常信息在所述目标文件中的位置信息。 一种文件异常检测电子设备， 其特征在于， 包括存储器、 处理器及存 储在所述存储器上并可在所述处理器上运行的文件异常检测程序， 所 述处理器执行所述文件异常检测程序吋实现如下步骤：
获取目标文件， 所述目标文件为文档、 代码或脚本， 并将所述目标文 件分为至少一个类别块；
根据历史异常信息集合， 检测所述目标文件的各个类别块中是否包含 与所述历史异常信息相对应的异常信息； 其中， 所述历史异常信息集 合包括多条历史异常信息
在检测到所述目标文件的类别块中包含与所述历史异常信息相对应的 异常信息吋， 发出提醒信息。
根据权利要求 11所述的文件异常检测电子设备， 其特征在于， 所述根 据历史异常信息集合， 检测所述目标文件的各个类别块中是否包含与 所述历史异常信息相对应的异常信息具体包括：
获取所述目标文件的各个所述类别块和与所述类别块对应的扫描方式 通过与各个所述类别块对应的扫描方式， 检测所述类别块中是否包含 与所述历史异常信息集合中的历史异常信息相对应的异常信息。 根据权利要求 12所述的文件异常检测电子设备， 其特征在于， 所述获 取所述目标文件的各个所述类别块和与所述类别块对应的扫描方式具 体为： 获取预设吋间段内各个所述目标文件中检测出的异常信息， 然 后根据获取的各个异常信息对各个所述类别块设置相应的扫描方式。 根据权利要求 12所述的文件异常检测电子设备， 其特征在于， 所述通 过与各个所述类别块对应的扫描方式， 检测所述类别块中是否包含与 所述历史异常信息集合中的历史异常信息相对应的异常信息具体为： 对所述各个类别块， 通过关键字和预设算法进行扫描， 以检测所述各 个类别块中是否包含有与所述历史异常信息对应的异常信息。
根据权利要求 11至 14中任一项所述的文件异常检测电子设备， 其特征 在于， 所述处理器执行所述文件异常检测程序吋， 还实现如下步骤： 输出所述异常信息在所述目标文件中的位置信息。
一种计算机可读存储介质， 所述计算机可读存储介质存储有文件异常 检测程序， 其特征在于， 所述文件异常检测程序被至少一个处理器执 行吋实现如下步骤：
获取目标文件， 所述目标文件为文档、 代码或脚本， 并将所述目标文 件分为至少一个类别块；
根据历史异常信息集合， 检测所述目标文件的各个类别块中是否包含 有与所述历史异常信息集合中的历史异常信息相对应的异常信息； 其 中， 所述历史异常信息集合包括多条历史异常信息；
在检测到所述目标文件的类别块中包含与所述历史异常信息相对应的 异常信息吋， 发出提醒信息。
[权利要求 17] 根据权利要求 16所述的计算机可读存储介质， 其特征在于， 所述检测 所述目标文件的各个类别块中是否包含与所述历史异常信息集合中的 历史异常信息相对应的异常信息包括：
获取所述目标文件的各个所述类别块和与所述类别块对应的扫描方式 通过与各个所述类别块对应的扫描方式， 检测所述类别块中是否包含 有与所述历史异常信息集合中的历史异常信息相对应的异常信息。
[权利要求 18] 根据权利要求 17所述的计算机可读存储介质， 其特征在于， 所述获取 所述类别块对应的扫描方式具体为：
获取预设吋间段内各个所述目标文件中检测出的异常信息， 然后根据 获取的各个异常信息对各个所述类别块设置相应的扫描方式。
[权利要求 19] 根据权利要求 17所述的计算机可读存储介质， 其特征在于， 所述检测 所述类别块中是否包含有与所述历史异常信息集合中的历史异常信息 相对应的异常信息具体为：
对所述各个类别块， 通过关键字和预设算法进行扫描， 以检测所述各 个类别块中是否包含有与所述历史异常信息对应的异常信息。
[权利要求 20] 根据权利要求 16至 19中任一项所述的计算机可读存储介质， 其特征在 于， 所述文件异常检测程序被至少一个处理器执行吋， 还实现如下步 骤： 输出所述异常信息在所述目标文件中的位置信息
PCT/CN2017/090308 2017-05-04 2017-06-27 文件异常检测方法、装置、电子设备及介质 Ceased WO2018201594A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201710307282.3A CN107291614B (zh) 2017-05-04 2017-05-04 文件异常检测方法和电子设备
CN201710307282.3 2017-05-04

Publications (1)

Publication Number Publication Date
WO2018201594A1 true WO2018201594A1 (zh) 2018-11-08

Family

ID=60094421

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2017/090308 Ceased WO2018201594A1 (zh) 2017-05-04 2017-06-27 文件异常检测方法、装置、电子设备及介质

Country Status (2)

Country Link
CN (1) CN107291614B (zh)
WO (1) WO2018201594A1 (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108563445B (zh) * 2018-03-30 2021-09-10 平安科技（深圳）有限公司 应用程序代码检测方法及服务器
CN110796329A (zh) * 2019-09-02 2020-02-14 西安交大捷普网络科技有限公司 一种资产异动的监控方法
CN115248918A (zh) * 2021-04-26 2022-10-28 深信服科技股份有限公司 文件检测方法及装置、设备、存储介质
CN113791966B (zh) * 2021-06-29 2026-02-27 五八有限公司 一种异常定位处理方法、装置、电子设备及存储介质
CN117520275A (zh) * 2023-11-24 2024-02-06 重庆数宜信信用管理有限公司 一种全自动的税务申报文件检测分类方法及系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7729270B2 (en) * 2005-01-13 2010-06-01 International Business Machines Corporation Method for supporting on-demand performance
CN106021358A (zh) * 2016-05-10 2016-10-12 深圳云之家网络有限公司 一种异常信息记录方法及系统
CN106201757A (zh) * 2016-07-12 2016-12-07 网易（杭州）网络有限公司 一种异常处理方法和装置
CN106371983A (zh) * 2016-08-31 2017-02-01 五八同城信息技术有限公司 基于数据开发的报警方法和装置

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101719085A (zh) * 2009-12-23 2010-06-02 金蝶软件（中国）有限公司 日志文件的处理方法、装置及系统
US20110321007A1 (en) * 2010-06-29 2011-12-29 International Business Machines Corporation Targeting code sections for correcting computer program product defects using records of a defect tracking system
CN104750604B (zh) * 2013-12-30 2017-08-25 中国银联股份有限公司 浏览器兼容性测试案例的生成方法和装置
CN104616205B (zh) * 2014-11-24 2019-10-25 北京科东电力控制系统有限责任公司 一种基于分布式日志分析的电力系统运行状态监视方法
CN105938533B (zh) * 2016-03-03 2019-01-22 杭州迪普科技股份有限公司 一种系统漏洞的扫描方法和扫描装置
CN106407270A (zh) * 2016-08-25 2017-02-15 乐视控股（北京）有限公司 基于终端的文件处理方法及装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7729270B2 (en) * 2005-01-13 2010-06-01 International Business Machines Corporation Method for supporting on-demand performance
CN106021358A (zh) * 2016-05-10 2016-10-12 深圳云之家网络有限公司 一种异常信息记录方法及系统
CN106201757A (zh) * 2016-07-12 2016-12-07 网易（杭州）网络有限公司 一种异常处理方法和装置
CN106371983A (zh) * 2016-08-31 2017-02-01 五八同城信息技术有限公司 基于数据开发的报警方法和装置

Also Published As

Publication number Publication date
CN107291614B (zh) 2020-10-30
CN107291614A (zh) 2017-10-24

Similar Documents

Publication Publication Date Title
WO2018201594A1 (zh) 文件异常检测方法、装置、电子设备及介质
CN112115026B (zh) 服务器集群监控方法、装置、电子设备及可读存储介质
CN109343853B (zh) 一种应用程序的异常识别方法及设备
CN112035472B (zh) 数据处理方法、装置、计算机设备和存储介质
WO2019184159A1 (zh) 一种应用程序代码检测方法、装置、服务器及介质
CN103888254A (zh) 一种网络验证信息的方法和装置
CN108121559A (zh) 配置文件推送方法、服务器及存储介质
WO2019148727A1 (zh) 电子装置、基于redis的异常预警方法及存储介质
WO2019136812A1 (zh) 电子装置、数据调用日志生成及查询方法及存储介质
CN110597694A (zh) 一种监控前端页面的方法及终端
WO2019169771A1 (zh) 电子装置、访问指令信息获取方法及存储介质
CN109918385A (zh) 三方对账方法、电子装置及可读存储介质
US20120317113A1 (en) Computing device, storage medium, and method for processing bill of material of electronic products
CN112054915A (zh) 客户端异常预警的处理方法、装置、系统及计算设备
US20130151746A1 (en) Electronic device with general purpose input output expander and signal detection method
CN114818968A (zh) 埋点数据检测方法、装置、电子设备及存储介质
WO2019056737A1 (zh) 月度结算管理方法、装置、终端设备及介质
CN110825592A (zh) 生成报警内容的方法和计算设备
WO2021114877A1 (zh) 缺失号码检测方法、装置、电子设备及存储介质
CN116743544A (zh) 流量异常告警方法、装置、设备及存储介质
AU2017417179B2 (en) Alarm processing devices, methods, and systems
CN111045723B (zh) 关联系统间的代码变更通知方法、装置
CN110704219B (zh) 一种硬件故障上报方法、装置和计算机存储介质
CN109559090B (zh) 基于数据分析的医疗项目风控方法、装置、服务器及介质
CN118410005A (zh) 一种日志审计方法、设备、介质和产品

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17908504

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 18/02/2020)

122 Ep: pct application non-entry in european phase

Ref document number: 17908504

Country of ref document: EP

Kind code of ref document: A1