一種基于頻繁項集挖掘的沙箱知識庫生成方法和裝置
基本信息
| 申請?zhí)?/td> | CN202011535297.3 | 申請日 | - |
| 公開（公告）號 | CN112257062B | 公開（公告）日 | 2021-04-16 |
| 申請公布號 | CN112257062B | 申請公布日 | 2021-04-16 |
| 分類號 | G06F21/53(2013.01)I;G06F21/56(2013.01)I | 分類 | 計算；推算；計數(shù); |
| 發(fā)明人 | 曲武 | 申請（專利權(quán)）人 | 北京金睛云華科技有限公司 |
| 代理機構(gòu) | 沈陽友和欣知識產(chǎn)權(quán)代理事務(wù)所（普通合伙） | 代理人 | 楊群;郭悅 |
| 地址 | 100088北京市海淀區(qū)北三環(huán)中路44號58號1層21號 | ||
| 法律狀態(tài) | - | ||
摘要
| 摘要 | 本發(fā)明提供了一種基于頻繁項集挖掘的沙箱知識庫生成方法和裝置，方法包括：獲取樣本數(shù)據(jù)集并進行標注；利用沙箱對樣本的主機行為和網(wǎng)絡(luò)行為進行監(jiān)控，利用樣本指令嵌入算法對樣本行為文件進行預處理并生成樣本指令片段嵌入集合；利用多種算法獲取樣本家族的關(guān)聯(lián)規(guī)則集合；對樣本家族的關(guān)聯(lián)規(guī)則集合進行分解，過濾樣本合法的頻繁行為模式，對剩下的頻繁行為模式進行惡意樣本家族標注，通過嵌入向量映射獲取可讀的惡意行為模式描述，生成惡意樣本沙箱的行為知識庫。本發(fā)明可以大規(guī)模分析樣本的行為數(shù)據(jù)，提高了沙箱行為知識庫的質(zhì)量和生成效率，允許沙箱自動識別具有類似行為的新型惡意樣本，有效檢測采用混淆和其他多態(tài)變形技術(shù)的APT樣本。?? |
