• 主题
高级搜索  >
历史搜索 清空历史
首页> 中国专利> 一种基于系统溯源图的大规模勒索软件分析方法和分析装置

一种基于系统溯源图的大规模勒索软件分析方法和分析装置

页面导航
  • 摘要
  • 著录项
  • 法律信息
  • 相似文献

摘要

本发明是有关于一种基于系统溯源图的大规模勒索软件分析方法包括采集大规模勒索软件样本集，构建勒索软件分析沙箱集群，采集勒索软件运行时系统事件日志，过滤和裁剪原始事件日志数据，事件日志标准化和归一化，生成勒索软件系统溯源图，采用日志压缩算法优化溯源图规模，基于图论度量指标分析勒索软件行为。本发明的分析装置包括样本采集模块、系统日志采集模块、系统溯源图生成模块和样本行为分析模块。本发明通过生成勒索软件运行时的系统溯源图，达到了自动化大规模分析勒索软件的恶意行为的目标，解决了现有采用数据科学方法需要大量人工标注和可解释性差的问题。

著录项

  • 公开/公告号CN113779573A

    专利类型发明专利

  • 公开/公告日2021-12-10

    原文格式PDF

  • 申请/专利权人 国家计算机网络与信息安全管理中心;

    申请/专利号CN202110890621.1

  • 发明设计人 严寒冰;梅瑞;王琴琴;王树鹏;

    申请日2021-08-04

  • 分类号G06F21/56(20130101);G06F11/36(20060101);

  • 代理机构11019 北京中原华和知识产权代理有限责任公司;

  • 代理人饶黄裳;寿宁

  • 地址 100029 北京市朝阳区裕民路甲三号

  • 入库时间 2023-06-19 13:40:20

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2023-08-29

    授权

    发明专利权授予

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号