公开(公告)号：CN112685737A

公开(公告)日：2021-04-20

申请号：CN202011550192.5

申请日：2020-12-24

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 罗童 ,  梁彧 ,  田野 ,  傅强 ,  王杰 ,  杨满智 ,  蔡琳 ,  金红 ,  陈晓光 ,  尚程 ,  王方圆

IPC: G06F21/56 ,  G06F21/53 ,  G06K9/62 ,  G06F21/60 ,  G06N3/08

Abstract: 本发明实施例公开了一种APP的检测方法、装置、设备及存储介质。该方法包括：获取沙箱内的检测固件上报的沙箱内运行的APP的运行行为；其中，沙箱的系统架构中的至少一层包括检测固件，检测固件用于实时监控运行行为；检测运行行为，得到运行行为对应的第一检测结果，发送第一检测结果给态势分析系统；通过态势分析系统对APP进行动态分析。本发明实施例通过在沙箱的系统架构中的至少一层加入检测固件，使所有功能已编译在系统固件中，不需要后期注入，提高了沙箱的稳定性和运行效率。同时通过检测固件作为各层级的检测点，实现更加广泛的检测点覆盖。还通过对APP的动态检测并将检测结果发送给态势分析系统进行动态分析，提高APP安全检测的效率和准确度。