[发明专利]一种基于频繁项集挖掘的沙箱知识库生成方法和装置有效
| 申请号： | 202011535297.3 | 申请日： | 2020-12-23 |
| 公开（公告）号： | CN112257062B | 公开（公告）日： | 2021-04-16 |
| 发明（设计）人： | 曲武 | 申请（专利权）人： | 北京金睛云华科技有限公司;金睛云华（沈阳）科技有限公司 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53;G06F21/56 |
| 代理公司： | 沈阳友和欣知识产权代理事务所(普通合伙) 21254 | 代理人： | 杨群;郭悦 |
| 地址： | 100088 北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于频繁项集挖掘的沙箱知识库生成方法和装置，方法包括：获取样本数据集并进行标注；利用沙箱对样本的主机行为和网络行为进行监控，利用样本指令嵌入算法对样本行为文件进行预处理并生成样本指令片段嵌入集合；利用多种算法获取样本家族的关联规则集合；对样本家族的关联规则集合进行分解，过滤样本合法的频繁行为模式，对剩下的频繁行为模式进行恶意样本家族标注，通过嵌入向量映射获取可读的恶意行为模式描述，生成恶意样本沙箱的行为知识库。本发明可以大规模分析样本的行为数据，提高了沙箱行为知识库的质量和生成效率，允许沙箱自动识别具有类似行为的新型恶意样本，有效检测采用混淆和其他多态变形技术的APT样本。 | ||
| 搜索关键词： | 一种 基于 频繁 挖掘 知识库 生成 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京金睛云华科技有限公司;金睛云华（沈阳）科技有限公司，未经北京金睛云华科技有限公司;金睛云华（沈阳）科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011535297.3/，转载请声明来源钻瓜专利网。
