用于检测关注的网络活动的系统和方法技术方案

网络活动检测系统被训练来检测关注的网络活动，例如恶意的计算机数据造成的威胁。训练包括将已知关注的网络活动的信息(例如，计算机病毒入侵、开发、蠕虫等)提取成元表达式的最小子集。在运行时间，网络活动检测系统将元表达式的最小子集与有效的计算机算法进行组合以进化元表达式来检测未知的一组网络活动中的已知关注的网络活动以及它们的未知变体。网络活动检测系统可产生对关注的网络活动的检测的适当响应。

System and method for detecting network activities of interest

Network activity detection systems are trained to detect the concerns of network activities, such as threats posed by malicious computer data. The training includes extracting the minimal information of the known network activity information (e.g., computer virus invasion, development, worm, etc.) into meta expressions. At run time, detection system for network element expression activities will be the minimal set of known attention combined with evolutionary element expression to detect unknown activity in a group of network and computer algorithms for efficient network activities and their unknown variants. Network activity detection systems can generate appropriate responses to the detection of network activities of interest.

【技术实现步骤摘要】
用于检测关注的网络活动的系统和方法本申请是申请号为201280073333.6、专利技术名称为“用于检测关注的网络活动的系统和方法”的专利技术专利申请的分案申请。相关申请的交叉引用本申请请求2012年5月23日提交的美国临时申请13/479，222的优先权，其整体在此通过引用并入本文以用于所有目的。
本专利技术总体涉及数字安全领域，更具体地涉及网络传输中被关注的活动的检测，包括对恶意的网络活动的检测。
技术介绍
计算机技术的发展已经对数字安全领域提出了挑战。公知的是，联网的计算机(即，网络节点)可能会将有恶意的计算机数据扩散至其它网络节点，从而导致系统毁坏和可能的经济损失。本领域技术人员可以理解的是，基于恶意计算机数据的攻击包括计算机病毒、恶意软件，蠕虫、木马程式、蝇蛆病、入侵(例如，未授权的访问)、开发(例如，特权升级、违反保密)，基于时间的攻击(例如，拒绝服务)等。术语“威胁”被用来描述这些类型的攻击中的一个或多个。数字安全技术可被用来检测和/或从网络传输去除恶意的计算机数据。本领域技术人员可以理解的是，数字安全技术可存在于各种网络节点，可封装于硬件和/或软件中，而且可包括“防病本文档来自技高网...

【技术保护点】
一种计算机实施的方法，用于检测关注的视觉特征，所述方法包括：获取图像，其中图像包括多个边界内的多个像素，其中多个像素包括表示关注的视觉特征的至少一个像素；根据与所述像素相关的值以及与第一中介像素相关的值创建第一像素数据，其中第一中介像素沿所述像素和图像的第一边界之间的直线布置；将第一像素数据的至少一部分的位转换成第一整数序列；根据与所述像素相关的值以及与第二中介像素相关的值创建第二像素数据，其中第二中介像素处于所述像素与图像的第二边界之间，第二边界不同于第一边界；将第二像素数据的至少一部分的位转换成第二整数序列；利用距离函数来确定第一整数序列和第二整数序列之间的相似性度量；根据相似性度量创建第...

【技术特征摘要】
2012.05.23 US 13/479,2221.一种计算机实施的方法，用于检测关注的视觉特征，所述方法包括：获取图像，其中图像包括多个边界内的多个像素，其中多个像素包括表示关注的视觉特征的至少一个像素；根据与所述像素相关的值以及与第一中介像素相关的值创建第一像素数据，其中第一中介像素沿所述像素和图像的第一边界之间的直线布置；将第一像素数据的至少一部分的位转换成第一整数序列；根据与所述像素相关的值以及与第二中介像素相关的值创建第二像素数据，其中第二中介像素处于所述像素与图像的第二边界之间，第二边界不同于第一边界；将第二像素数据的至少一部分的位转换成第二整数序列；利用距离函数来确定第一整数序列和第二整数序列之间的相似性度量；根据相似性度量创建第三整数序列，其中第三整数序列包括第一整数序列和第二整数序列的公共整数，其中所述公共整数在第一整数序列和第二整数序列中以相同顺序出现，其中第三整数序列有利于识别其它图像中的关注的视觉特征；存储第三整数序列。2.根据权利要求1所述的计算机实施的方法，其中所述确定包括：第一像素数据表示所述像素、第一中介像素和第一中介像素和图像的第一边界之间的多个其它像素的灰度值、RGB值或透明度值中的至少一个。3.根据权利要求1所述的计算机实施的方法，其中第一整数序列和第二整数序列具有至少一个公共整数；其中相似性度量表示第一整数序列中该公共整数的位置和第二整数序列中该公共整数的位置之间的差异；以及其中根据相似性度量创建第三整数序列包括：如果该差异处于预定距离内，则将该公共整数包含作为第三整数序列的一部分。4.根据权利要求3所述的计算机实施的方法，其中所述预定距离是4。5.根据权利要求1所述的计算机实施的方法，其中第三整数序列中的整数以与第一整数序列和第二整数序列相同的顺序按照非邻近的方式出现。6.根据权利要求1所述的计算机实施的方法，其中第一整数序列和第二整数序列从图像的像素数据创建的多个整数序列的一部分，所述方法还包括：识别第三整数序列的子集，其在所述多个整数序列的至少阈值百分比中按序出现；将所述子集存储为第四整数序列，其中第四整数序列有利于识别其它图像中的关注的视觉特征。7.根据权利要求6所述的计算机实施的方法，其中所述阈值百分比为至少80％。8.根据权利要求6所述的计算机实施的方法，其中第三整数序列的子集以与所述多个整数序列的至少阈值百分比相同的顺序按照非邻近的方式出现。9.根据权利要求1所述的计算机实施的方法，其中第一、第二和第三整数序列包括8位整数。10.根据权利要求1所述的计算机实施的方法，其中将第一像素数据的至少一部分的位转换成第一整数序列包括将第一像素数据的至少8个顺次的连续位组成8位整数。11.根据权利要求1所述的计算机实施的方法，其中图像由下述组成的组中选取：放射学图像，磁性共振图像，超声波图像，以及声像图像；而且关注的视觉图像表示有害组织。12.一种计算机实施的方法，用于检测关注的视觉特征，所述方法包括获取图像，其中图像包括多个边界内的多个像素，其中多个像素包括表示关注的视觉特征的至少一个像素；根据与所述像素相关的值以及与中介像素相关的值创建第一像素数据，其中中介像素沿所述像素和图像的第一边界之间的直线布置；将第一像素数据的至少一部分的位转换成第一整数序列；获取第二整数序列，其中整数序列对应于图像中的关注的视觉特征的存在；确定第二整数序列中的整数是否以相同的顺序出现在第一整数序列中；以及根据所述第二整数序列中的整数以相同的顺序出现在第一整数序列中的确定来初始化计算机可执行操作。13.根据权利要求12所述的计算机实施的方法，其中：像素数据表示所述像素、中介像素以及中介像素和图像的第一边界之间的多个其它像素的灰度值、RGB值或透明度值中的至少一个。14.根据权利要求12所述的计算机实施的方法，其中：第二整数序列中的整数以与第一整数序列相同的顺序按照连续或非连续的方式出现；以及计算机可执行操作被初始化。15.根据权利要求12所述的计算机实施的方法，其中：计算机可执行操作包括通过用户界面提供通知。16.根据权利要求12所述的计算机实施的方法，其中图像由下述组成的组中选取：放射学图像，磁性共振图像，超声波图像，以及声像图像；而且关注的视觉图像表示有害组织。17.一种计算装置，用于检测关注的视觉特征，所述计算装置包括：数据输入端，其中数据输入端适用于接收表示图像的数据，其中图像包括多个边界内的多个像素，其中多个像素包括表示关注的视觉特征的至少一个像素；与数据输入端连接的处理器，其中处理器适用于：根据与所述像素相关的值以及与第一中介像素相关的值创建第一像素数据，其中第一中介像素沿所述像素和图像的第一边界之间的直线布置；将第一像素数据的至少一部分的位转换成第一整数序列；根据与所述像素相关的值以及与第二中介像素相关的值创建第二像素数据，其中第二中介像素处于所述像素与图像的第二边界之间，第二边界不同于第一边界；将第二像素数据的至少一部分的位转换成第二整数序列；利用距离函数来确定第一整数序列和第二整数序列之间的相似性度量；以及根据相似性度量创建第三整数序列，其中第三整数序列包括第一整数序列和第二整数序列的公共整数，其中所述公共整数在第一整数序列和第二整数序列中以相同顺序出现，其中第三整数序列有利于识别其它图像中的关注的视觉特征；以及与处理器连接的存储器，其中存储器适用于存储第三整数序列，其中所存储的第三整数序列被用于检测关注的视觉特征的存在。18.根据权利要求17所述的计算装置，其中第一像素数据表示所述像素、第一中介像素和第一中介像素和图像的第一边界之间的多个其它像素的灰度值、RGB值或透明度值中的至少一个。19.根据权利要求17所述的计算装置，其中第一整数序列和第二整数序列具有至少一个公共整数；其中相似性度量表示第一整数序列中该公共整数的位置和第二整数序列中该公共整数的位置之间的差异；以及其中处理器通过下述方式根据相似性度量创建第三整数序列：如果该差异处于预定距离内，则将该公共整数包含作为第三整数序列的一部分。20.根据权利要求19所述的计算装置，其中所述预定距离是4。21.根据权利要求17所述的计算装置，其中第三整数序列中的整数以与第一整数序列和第二整数序列相同的顺序按照非邻近的方式出现。22.根据权利要求17所述的计算装置，其中第一整数序列和第二整数序列从图像的像素数据创建的多个整数序列的一部分，所述处理器还适用于：识别第三整数序列的子集，其在所述多个整数序列的至少阈值百分比中按序出现；将所述子集存储为第四整数序列，其中第四整数序列有利于识别其它图像中的关注的视觉特征。23.根据权利...

【专利技术属性】
技术研发人员：J·S·弗劳尔斯，
申请(专利权)人：趣斯特派普有限公司，
类型：发明
国别省市：美国,US