申请/专利权人：杭州安恒信息技术股份有限公司

申请日：2021-11-19

公开（公告）日：2024-04-19

公开（公告）号：CN114157465B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.04.19#授权;2022.03.25#实质审查的生效;2022.03.08#公开

摘要：本申请公开了一种勒索病毒传播路径的确定方法，通过该方法来对勒索病毒进行检测，不仅不需要依赖于专家系统的训练数据，而且，也不需要依赖于病毒文件的有效捕获以及已知威胁情报的数据特征，而是直接通过对目标安全网络的网络流量镜像所蕴含的特征数据进行分析来确定勒索病毒及其传播路径，所以，通过该方法就可以准确识别出安全网络中的勒索病毒以及勒索病毒的传播路径。相应的，本申请所提供的一种勒索病毒传播路径的确定装置、设备及介质，同样具有上述有益效果。

主权项：1.一种勒索病毒传播路径的确定方法，其特征在于，包括：S11：对目标安全网络的网络流量镜像进行解析，得到访问有向图；S12：对所述访问有向图中目的端口为445端口的访问进行统计，得到访问统计结果，并从所述访问统计结果中筛选符合预设筛选条件的目标访问源；S13：利用图遍历算法确定所述目标访问源的所有访问路径，得到访问路径集合；S14：在所述访问路径集合中，对访问资产在各个访问路径上出现的概率进行统计，得到当前时刻的资产分布概率向量；S15：在预设时长后，重复执行S11至S14，并计算当前时刻与前一时刻的资产分布概率向量之间的欧氏距离；其中，当前时刻与前一时刻的间隔时长为所述预设时长；S16：重复执行S11至S15，直至得到由N个欧氏距离组成的目标距离集合，并根据所述目标距离集合中的所有欧氏距离拟合生成目标置信区间；N≥3；S17：若所述目标距离集合中存在欧氏距离大于所述目标置信区间的目标欧氏距离，则判定所述目标安全网络中存在勒索病毒；S18：重复执行S11至S13，以获取所述勒索病毒的传播路径。

全文数据：

权利要求：

百度查询： 杭州安恒信息技术股份有限公司 一种勒索病毒传播路径的确定方法、装置、设备及介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD