[发明专利]一种勒索病毒监控方法及装置有效
| 申请号： | 201811564804.9 | 申请日： | 2018-12-20 |
| 公开（公告）号： | CN109766691B | 公开（公告）日： | 2023-08-22 |
| 发明（设计）人： | 龙震岳;吴勤勤;沈伍强 | 申请（专利权）人： | 广东电网有限责任公司;广东电网有限责任公司信息中心 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53;G06F21/56 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 张春水;唐京桥 |
| 地址： | 510600 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种勒索病毒监控方法及装置，该方法包括：监测到存在对蜜罐系统进行操作的可疑操作后，获取与可疑操作对应的可疑序列；初始化沙箱系统，将可疑序列输入沙箱系统进行重放，若重放的结果和可疑序列满足预置恶意条件，则确定可疑序列为恶意序列；获取与对用户系统进行操作的正常操作对应的正常序列后，将正常操作、可疑操作和恶意操作输入预置机器学习引擎进行训练，得到第一分类模型；再次向第一分类模型输入恶意序列，对第一分类模型进行勒索病毒类型的分类，得到第二分类模型；将用户系统上的操作序列输入第二分类模型，若是勒索病毒所产生的序列，则进行预警。本发明可有效针对于已有的勒索病毒、其变种或者新型勒索病毒进行监控。 | ||
| 搜索关键词： | 一种 勒索 病毒 监控 方法 装置 | ||
【主权项】：
1.一种勒索病毒监控方法，其特征在于，包括：监测到存在对蜜罐系统进行操作的可疑操作后，获取与所述可疑操作对应的可疑序列；初始化沙箱系统，将所述可疑序列输入所述沙箱系统进行重放，若重放的结果和所述可疑序列满足预置恶意条件，则确定所述可疑序列为恶意序列；获取与对用户系统进行操作的正常操作对应的正常序列后，将所述正常操作、所述可疑操作和所述恶意操作输入预置机器学习引擎进行训练，得到第一分类模型；再次向所述第一分类模型输入所述恶意序列，对所述第一分类模型进行勒索病毒类型的分类，得到第二分类模型；将所述用户系统上的操作序列输入所述第二分类模型，若是勒索病毒所产生的序列，则进行预警。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广东电网有限责任公司;广东电网有限责任公司信息中心，未经广东电网有限责任公司;广东电网有限责任公司信息中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811564804.9/，转载请声明来源钻瓜专利网。
