摘要 - 基于吸附的网络威胁继续发展,利用越来越复杂的加密技术来逃避检测并在受损的系统中持续存在。旨在分析结构加密特性的层次分类框架提供了一种新颖的方法,可将恶意加密与合法的加密操作区分开。通过系统地分解加密工作,分类方法会增强识别跨二经域威胁变体的不同模式的能力,从而降低了对经常不受快速突变威胁的预定签名的依赖。该研究研究了密码学特征映射如何促进分类精度的提高,突出了熵,钥匙交换机制和算法依赖性在区分有害加密活动中的作用。通过实验验证,该框架在多个攻击家族中表现出高度的精度,超过了调用分类技术,同时保持了适合大规模网络安全应用的计算效率。分层的结构分析进一步增强了法医调查,使安全分析师能够解剖加密工作流程,以追踪攻击起源并确定跨不同运动的共同点。该方法论加强了主动的威胁减轻工作,提供了可扩展且适应性的解决方案,该解决方案既是已知和新兴加密的网络威胁。比较评估说明了结构分解在减轻假阳性和负面因素方面的优势,从而增强了在实际安全环境中加密签名分类的可靠性。
主要关键词