一种恶意软件处理方法、装置、计算设备和存储介质与流程

技术特征：
1.一种恶意软件处理方法，其特征在于，包括：对已知的恶意软件url进行解析，构建处理策略；监测目标用户发起的业务请求，解析所述业务请求的数据报文，得到报文解析结果；将所述报文解析结果与所述处理策略进行匹配，若匹配成功，则对该业务请求进行阻断处理。2.根据权利要求1所述的方法，其特征在于，在所述监测目标用户发起的业务请求之前，所述方法还包括：获取用户终端上报的用户信息，根据所述用户信息筛选出目标用户。3.根据权利要求2所述的方法，其特征在于，所述用户信息至少包括以下信息的一项或多项：用户终端网络接入类型、用户终端当前接入的apn、用户终端类型、用户终端手机号码、用户终端所在的位置以及当前时刻。4.根据权利要求1所述的方法，其特征在于，所述对已知的恶意软件url进行解析，构建处理策略进一步包括：将每个已知的恶意软件url按照三四层信息、协议类型和七层信息的方式进行解析，得到url解析结果；根据所述url解析结果，构建多个过滤器；将所述多个过滤器和动作组进行组合，构建处理策略。5.根据权利要求1所述的方法，其特征在于，所述解析所述业务请求的数据报文，得到报文解析结果进一步包括：通过业务感知功能将所述业务请求的数据报文按照三四层信息、协议类型和七层信息的方式进行解析，得到报文解析结果。6.根据权利要求4或5所述的方法，其特征在于，所述三四层信息至少包括以下信息的一项或多项：源ip地址、目的ip地址、源端口号和目的端口号；所述七层信息至少包括以下信息的一项或多项：域名信息、url、方法和响应码。7.根据权利要求1-5任一项所述的方法，其特征在于，所述对该业务请求进行阻断处理进一步包括：将所述业务请求的数据报文进行丢弃。8.一种恶意软件处理装置，其特征在于，包括：处理策略构建模块，用于对已知的恶意软件url进行解析，构建处理策略；报文解析模块，用于监测目标用户发起的业务请求，解析所述业务请求的数据报文，得到报文解析结果；处理模块，用于将所述报文解析结果与所述处理策略进行匹配，若匹配成功，则对该业务请求进行阻断处理。9.一种计算设备，其特征在于，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-7中任一项所述的恶意软件处理方法对应的操作。10.一种计算机存储介质，其特征在于，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如权利要求1-7中任一项所述的恶意软件处理方法对应的操作。

技术总结
本发明公开了一种恶意软件处理方法、装置、计算设备和存储介质，通过对已知的恶意软件URL进行解析，构建处理策略；监测目标用户发起的业务请求，解析业务请求的数据报文，得到报文解析结果；将报文解析结果与处理策略进行匹配，若匹配成功，则对该业务请求进行阻断处理。本发明利用核心网现有设备功能，对业务请求进行监测和解析，将报文解析结果与预先构建的处理策略进行匹配，从而将访问恶意软件URL的业务请求进行阻断处理，实现了对恶意软件URL的封堵，该方法无需新建第三方系统，通过灵活高效部署，精准识别目标用户，能够在用户无感知的情况下实现恶意软件封堵。感知的情况下实现恶意软件封堵。感知的情况下实现恶意软件封堵。


技术研发人员：刘弘毅 刘波
受保护的技术使用者：中国移动通信集团有限公司
技术研发日：2020.09.08
技术公布日：2022/3/7