勒索病毒防御方法、勒索病毒防御设备及可读存储介质技术

本发明专利技术公开了一种勒索病毒防御方法、勒索病毒防御设备及可读存储介质，应用于互联网领域，该勒索病毒防御方法包括：接收哨兵文件布置指令，并根据所述哨兵文件布置指令确定待布置层次；在所述待布置层次对应的存储位置中布置哨兵文件；周期性对所述哨兵文件进行在岗检测，并根据检测结果确定异常哨兵文件的数量；当所述异常哨兵文件的数量大于或者等于预设病毒入侵门限，执行勒索病毒防御进程。从而实现能够快速地甄别并确定勒索病毒的入侵情况，并且及时执行勒索病毒防御进程，降低勒索病毒入侵所造成的损失。入侵所造成的损失。入侵所造成的损失。

【技术实现步骤摘要】
勒索病毒防御方法、勒索病毒防御设备及可读存储介质


[0001]本专利技术涉及互联网领域，尤其涉及一种勒索病毒防御方法、勒索病毒防御设备及可读存储介质。

技术介绍

[0002]现有技术中，随着互联网通信技术快速发展，许多勒索病毒也随之出现，在现有的互联网领域中，勒索病毒已经成为当前互联网安全的重点威胁之一，而目前对于勒索病毒的检测较为困难，实现难度大，且存在误杀正常进程的可能性，病毒库更新滞后，导致出现误报漏报的情况，而采用蜜罐部署方式进行防御勒索病毒则难以达到用户业务场景的复杂度，用户体验不佳。

技术实现思路

[0003]本专利技术的主要目的在于提供一种勒索病毒防御方法，旨在解决现有技术勒索病毒难以检测并预防的技术问题。
[0004]为实现上述目的，本专利技术提供一种勒索病毒防御方法，包括以下内容：
[0005]接收哨兵文件布置指令，并根据所述哨兵文件布置指令确定待布置层次；
[0006]在所述待布置层次对应的存储位置中布置哨兵文件；
[0007]周期性对所述哨兵文件进行在岗检测，并根据检测结果确本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种勒索病毒防御方法，其特征在于，所述勒索病毒防御方法包括以下步骤：接收哨兵文件布置指令，并根据所述哨兵文件布置指令确定待布置层次；在所述待布置层次对应的存储位置中布置哨兵文件；周期性对所述哨兵文件进行在岗检测，并根据检测结果确定异常哨兵文件的数量；当所述异常哨兵文件的数量大于或者等于预设病毒入侵门限，执行勒索病毒防御进程。2.如权利要求1所述的勒索病毒防御方法，其特征在于，所述在所述待布置层次对应的存储位置中布置哨兵文件步骤包括：获取所述待布置层次对应的存储位置中的普通文件的属性信息；基于所述属性信息对应生成所述哨兵文件，并将所述哨兵文件保存在所述存储位置。3.如权利要求1所述的勒索病毒防御方法，其特征在于，所述在所述待布置层次对应的存储位置中布置哨兵文件的步骤之后，还包括：获取所述哨兵文件的存储位置和文件名；所述周期性对所述哨兵文件进行在岗检测，并根据检测结果确定异常哨兵文件的数量的步骤包括：基于所述存储位置和所述文件名，周期性对所述哨兵文件进行在岗检测，并根据检测结果确定异常哨兵文件的数量。4.如权利要求3所述的勒索病毒防御方法，其特征在于，所述在所述待布置层次对应的存储位置中布置哨兵文件步骤之后，还包括：在接收到哨兵文件更新指令时，删除所述哨兵文件；根据所述哨兵文件更新指令确定更新后的待布置层次，在更新后的待布置层次对应的存储位置布置更新后的哨兵文件；根据所述更新后的哨兵文件的存储位置和文件名更新所述哨兵登记表。5.如权利要求1所述的勒索病毒防御方法，其特征在于，所述勒索病毒防御进程包括以下至少一个：输出勒索病毒告警提示；根据预设备份比例进行应急备份，根...

【专利技术属性】
技术研发人员：曾宪武，滕俐军，
申请(专利权)人：深圳融安网络科技有限公司，
类型：发明
国别省市：