一种恶意软件检测模型构建以及恶意软件检测方法、装置

摘要

本发明公开了一种恶意软件检测模型构建以及恶意软件检测方法、装置，方法包括：获取软件样本集，所述软件样本集包括非恶意软件样本和恶意软件样本；对所述软件样本集中每一个软件样本进行静态特征提取，得到所述软件样本集中每一个软件样本的静态特征向量；根据从所述软件样本集中划分出的训练集中每一个软件样本以及对应的静态特征向量对预设检测模型进行训练直至训练结果满足预设条件得到恶意软件检测模型；利用构建好的恶意软件检测模型集成在安全网关，通过安全网关对内网计算机的待下载软件是否为恶意软件进行检测，实现对恶意软件的过滤，避免恶意软件进入内网。