基于量化指标的勒索攻击检测与防护方案  

作　　者：王永 高彦恺 郑晨璐 

机构地区：[1]北京天融信网络安全技术有限公司

出　　处：《中国信息安全》2024年第8期36-39,共4页China Information Security

摘　　要：近年来,勒索攻击的手段不断演变,从最初的简单文件加密发展到现在的高级持续性威胁(APT)和供应链攻击,其复杂性和危害性持续增加。勒索载荷通过加壳、代码混淆和加密等手段可以越过基于规则的检测,而通过环境检测、运行多态、远程加载等方式也能越过基于基因检测和特征识别的防御手段。现有的网络安全防护手段难以对勒索攻击进行有效的检测和防御,防护效果微乎其微。

关 键 词：文件加密 网络安全防护 特征识别 代码混淆 加壳 防御手段 环境检测 防护效果 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]