本发明实施例涉及计算机，尤其涉及一种安全策略配置文件生成方法、装置、设备及存储介质。
背景技术：
1、随着信息技术的迅速进步和发展，计算机系统安全问题备受瞩目，已经成为人们关注的热点。访问控制技术作为信息保密性和完整性保护的核心手段之一，长期以来一直是系统安全领域的研究热点。访问控制技术可以限制用户对特定信息的访问以及对某些控制功能的使用。现有的增强系统抵御攻击的能力，都是通过预定的安全策略，以控制实体之间的交互。然而，在生产的实际过程中，因为软件的复杂性，必须在安全策略的配置文件中设置大量访问控制规则以满足严格的安全性要求。由于需要经过专业的分析才能生成安全策略，所以只有经验丰富的安全专家才能为新应用程序配置安全策略，这极大地限制了安全策略配置文件在实际生产过程中的应用。
2、现阶段的安全策略配置文件都需要全程由安全专家参与，这消耗了大量的人力成本，但结果仅能生成较为粗粒度的安全策略配置文件。同时，不同安全专家的技术水平和安全策略书写风格存在差异，导致了人工生成的安全策略配置文件具有一定的主观性。
技术实现思路
1、本发明实施例提供一种安全策略配置文件生成方法、装置、设备及存储介质，以实现能够快速、自动且准确地生成安全策略配置文件。
2、根据本发明的一方面，提供了一种安全策略配置文件生成方法，包括：
3、获取目标程序对应的目标二进制文件；
4、对所述目标二进制文件进行解析，得到测试用例集；
5、运行测试用例集中的每个测试用例，得到目标日志文件集合；
6、将目标日志文件集合输入大语言模型，得到目标程序对应的安全策略配置文件。
7、进一步的，对所述目标二进制文件进行解析，得到测试用例集，包括：
8、对所述目标二进制文件进行解析，得到系统调用集；
9、根据系统调用集确定目标程序对应的输入参数；
10、根据目标程序对应的输入参数生成测试用例集。
11、进一步的，所述系统调用集包括：所述目标程序中包含的系统调用的系统调用类型和调用位置信息；
12、根据系统调用集确定目标程序对应的输入参数，包括：
13、根据所述目标二进制文件，与，目标程序中包含的系统调用的系统调用类型和调用位置信息，确定系统调用集中的每个系统调用对应的路径；
14、对所述每个系统调用对应的路径进行识别，得到目标程序对应的输入参数。
15、进一步的，对所述每个系统调用对应的路径进行识别，得到目标程序对应的输入参数，包括：
16、根据所述每个系统调用对应的路径确定每个系统调用对应的路径约束条件；
17、根据所述每个系统调用对应的路径约束条件，确定目标程序对应的输入参数。
18、进一步的，运行测试用例集中的每个测试用例，得到目标日志文件集合，包括：
19、运行测试用例集中的每个测试用例，得到初始日志文件集合；
20、对所述初始日志文件集合进行筛选，得到包含命令字段的目标日志文件集合。
21、进一步的，在将目标日志文件集合输入大语言模型，得到目标程序对应的安全策略配置文件之前，还包括：
22、将安全策略的语法规则输入大语言模型；
23、获取初始样本集，其中，所述初始样本集包括：程序样本和程序样本对应的安全策略配置文件；
24、执行样本集中的程序样本，得到样本集中的程序样本对应的日志文件；
25、根据样本集中的程序样本对应的日志文件和程序样本对应的安全策略配置文件生成数据对样本集；
26、将数据对样本集中的数据对样本依次输入大语言模型。
27、进一步的，将目标日志集合输入大语言模型，得到目标程序对应的安全策略配置文件，包括：
28、对所述目标日志文件集合进行拆分，得到子日志文件集合，其中，所述子日志文件集合包括至少两个子日志文件；
29、将子日志文件集合中的子日志文件依次输入大语言模型，得到子日志文件集合中的每个子日志文件对应的安全策略配置文件；
30、根据子日志文件集合中的每个子日志文件对应的安全策略配置文件，确定目标程序对应的安全策略配置文件。
31、根据本发明的另一方面，提供了一种安全策略配置文件生成装置，该安全策略配置文件生成装置包括：
32、目标二进制文件获取模块，用于获取目标程序对应的目标二进制文件；
33、测试用例集确定模块，用于对所述目标二进制文件进行解析，得到测试用例集；
34、目标日志文件集合确定模块，用于运行测试用例集中的每个测试用例，得到目标日志文件集合；
35、安全策略配置文件生成模块，用于将目标日志文件集合输入大语言模型，得到目标程序对应的安全策略配置文件。
36、进一步的，测试用例集确定模块具体用于：
37、对所述目标二进制文件进行解析，得到系统调用集；
38、根据系统调用集确定目标程序对应的输入参数；
39、根据目标程序对应的输入参数生成测试用例集。
40、进一步的，所述系统调用集包括：所述目标程序中包含的系统调用的系统调用类型和调用位置信息；
41、测试用例集确定模块还用于：
42、根据所述目标二进制文件，与，目标程序中包含的系统调用的系统调用类型和调用位置信息，确定系统调用集中的每个系统调用对应的路径；
43、对所述每个系统调用对应的路径进行识别，得到目标程序对应的输入参数。
44、进一步的，测试用例集确定模块还用于：
45、根据所述每个系统调用对应的路径确定每个系统调用对应的路径约束条件；
46、根据所述每个系统调用对应的路径约束条件，确定目标程序对应的输入参数。
47、进一步的，目标日志文件集合确定模块具体用于：
48、运行测试用例集中的每个测试用例，得到初始日志文件集合；
49、对所述初始日志文件集合进行筛选，得到包含命令字段的目标日志文件集合。
50、进一步的，还包括：
51、语法规则输入模块，用于在将目标日志文件集合输入大语言模型，得到目标程序对应的安全策略配置文件之前，将安全策略的语法规则输入大语言模型；
52、初始样本集获取模块，用于获取初始样本集，其中，所述初始样本集包括：程序样本和程序样本对应的安全策略配置文件；
53、执行模块，用于执行样本集中的程序样本，得到样本集中的程序样本对应的日志文件；
54、数据对样本集生成模块，用于根据样本集中的程序样本对应的日志文件和程序样本对应的安全策略配置文件生成数据对样本集；
55、数据对样本输入模块，用于将数据对样本集中的数据对样本依次输入大语言模型。
56、进一步的，安全策略配置文件生成模块具体用于：
57、对所述目标日志文件集合进行拆分，得到子日志文件集合，其中，所述子日志文件集合包括至少两个子日志文件；
58、将子日志文件集合中的子日志文件依次输入大语言模型，得到子日志文件集合中的每个子日志文件对应的安全策略配置文件；
59、根据子日志文件集合中的每个子日志文件对应的安全策略配置文件，确定目标程序对应的安全策略配置文件。
60、根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：
61、至少一个处理器；以及
62、与所述至少一个处理器通信连接的存储器；其中，
63、所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的安全策略配置文件生成方法。
64、根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的安全策略配置文件生成方法。
65、本发明实施例通过获取目标程序对应的目标二进制文件；对所述目标二进制文件进行解析，得到测试用例集；运行测试用例集中的每个测试用例，得到目标日志文件集合；将目标日志文件集合输入大语言模型，得到目标程序对应的安全策略配置文件，能够在节省人力和时间成本的同时，快速、自动且准确地生成安全策略配置文件。
66、应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。
1.一种安全策略配置文件生成方法，其特征在于，包括：
2.根据权利要求1所述的方法，其特征在于，对所述目标二进制文件进行解析，得到测试用例集，包括：
3.根据权利要求2所述的方法，其特征在于，所述系统调用集包括：所述目标程序中包含的系统调用的系统调用类型和调用位置信息；
4.根据权利要求3所述的方法，其特征在于，对所述每个系统调用对应的路径进行识别，得到目标程序对应的输入参数，包括：
5.根据权利要求1所述的方法，其特征在于，运行测试用例集中的每个测试用例，得到目标日志文件集合，包括：
6.根据权利要求1所述的方法，其特征在于，在将目标日志文件集合输入大语言模型，得到目标程序对应的安全策略配置文件之前，还包括：
7.根据权利要求1所述的方法，其特征在于，将目标日志集合输入大语言模型，得到目标程序对应的安全策略配置文件，包括：
8.一种安全策略配置文件生成装置，其特征在于，包括：
9.根据权利要求8所述的装置，其特征在于，测试用例集确定模块具体用于：
10.根据权利要求9所述的装置，其特征在于，所述系统调用集包括：所述目标程序中包含的系统调用的系统调用类型和调用位置信息；
11.根据权利要求10所述的装置，其特征在于，测试用例集确定模块还用于：
12.根据权利要求8所述的装置，其特征在于，目标日志文件集合确定模块具体用于：
13.根据权利要求8所述的装置，其特征在于，还包括：
14.根据权利要求8所述的装置，其特征在于，安全策略配置文件生成模块具体用于：
15.一种电子设备，其特征在于，所述电子设备包括：
16.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-7中任一项所述的安全策略配置文件生成方法。
