当前位置: 首页 > 专利查询>四川大学专利>正文

基于原子功能模块装配的恶意软件训练样本的生成方法技术

技术编号:45930374 阅读:10 留言:0更新日期:2025-07-25 17:55
本发明专利技术涉及网络安全技术领域,公开了基于原子功能模块装配的恶意软件训练样本的生成方法,包括:按照ATT&CK的技战术描述粒度,拆解出原子功能片段,得到原子功能模块和恶意软件原子功能库;根据训练样本生成需求选择原子功能模块,并生成配置文件;由配置文件生成调用图,将调用图中的原子功能模块转换成IR形式的原子功能中间表示;把所有节点和边分别转换为对应的节点类型和边类型;将所有原子功能中间表示链接到主模块中,并处理各原子功能模块依赖;创建相应的调用逻辑;编译生成恶意软件训练样本。本发明专利技术能够主动生成恶意软件训练样本,有效解决恶意软件训练样本不足的问题。

【技术实现步骤摘要】

本专利技术涉及网络安全,特别是基于原子功能模块装配的恶意软件训练样本的生成方法


技术介绍

1、恶意软件(malware)是指通过各种手段侵入计算机系统、窃取数据、破坏设备或操控系统的恶意程序或代码。随着技术的持续进步和攻击手段的日益复杂,恶意软件的种类及其传播方式也在不断演变,极大地增加了信息安全风险。无论是传统的病毒、木马、勒索软件,还是日益复杂的apt(高级持续性威胁),均可能对个人、企业甚至国家级关键基础设施的数字资产和隐私安全构成严重威胁。据全球知名网络安全公司卡巴斯基的报告显示,2023年其系统共检测到接近1.25亿个恶意软件样本,日均检测量已增至4万个,相较于2022年增长了62.5%。这些数据充分反映了恶意软件不断增加和演变的趋势,也揭示了如何有效检测、识别并防御恶意软件已成为当前网络安全领域亟需解决的核心问题。

2、当前,恶意软件的检测方法主要包括传统的签名检测与基于机器学习的检测技术。所述签名检测是通过将待检测文件与已知恶意软件数据库中的特征签名进行比对,是一种成熟且高效的检测手段。然而,该方法对新型恶意软件的适应性较差,尤本文档来自技高网...

【技术保护点】

1.基于原子功能模块装配的恶意软件训练样本的生成方法,其特征为,包括:

2.如权利要求1所述基于原子功能模块装配的恶意软件训练样本的生成方法,其特征为:构建原子功能库中,从现有的恶意软件源代码中,拆解出原子功能片段。

3.如权利要求1所述基于原子功能模块装配的恶意软件训练样本的生成方法,其特征为:生成配置文件时,所述配置文件的结构为:

4.如权利要求1所述基于原子功能模块装配的恶意软件训练样本的生成方法,其特征为:转换节点类型和边类型步骤中,所述节点类型包括:基础节点、开始节点、结束节点、分支节点和调用节点,其中,所有的原子功能模块都属于调用节点。...

【技术特征摘要】

1.基于原子功能模块装配的恶意软件训练样本的生成方法,其特征为,包括:

2.如权利要求1所述基于原子功能模块装配的恶意软件训练样本的生成方法,其特征为:构建原子功能库中,从现有的恶意软件源代码中,拆解出原子功能片段。

3.如权利要求1所述基于原子功能模块装配的恶意软件训练样本的生成方法,其特征为:生成配置文件时,所述配置文件的结构为:

4.如权利要求1所述基于原子功能模块装配的恶意软件训练样本的生成方法,其特征为:转换节点类型和边类型...

【专利技术属性】
技术研发人员:王俊峰吴迪耿嘉炫方智阳鲁婷婷
申请(专利权)人:四川大学
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1