基于原子动作的网络恶意行为识别方法

作者：何韶军; 孔睿^*; 刘江伟; 姚乐

来源：网络安全技术与应用, 2020, (05): 25-28.

• 原子动作
• 网络恶意行为
• 识别方法
• 基本资源

本文提出一种基于原子动作的网络恶意行为识别方法,实现快速识别网络恶意行为特征。首先,由于信息系统提供面向用户的各种业务,其各类业务由服务资源和数据资源提供支撑,因此将信息系统基本资源的分为四层;其次,本质上网络恶意行为是通过影响系统基本资源属性来达到影响系统的目的,基于此,将恶意原子动作分为对资源的增加、删除、修改、窃取、解析、占用;最后,采用二元组将恶意动作表述为针对某个系统基本资源实施了某类恶意原子动作。该方法能够描述网络恶意行为全集,反映网络恶意行为中包含的受恶意影响的资源序列信息,可以从保护受恶意行为影响的系统资源的角度着手防范该类恶意行为。

• 单位
  中国人民解放军军事科学院