一种基于恶意应用的攻击者溯源方法和系统

摘要

本发明公开了一种基于恶意应用的攻击者溯源方法，包括当恶意应用中存与攻击者相关的特征信息时，记录下各特征信息与各恶意应用的对应关系；构建一个图数据库，以每个恶意应用作为节点，各特征信息作为该节点的属性，当各节点中存在一样的属性时连接相应的节点；以相互连接的一个节点出发，遍历图数据库，若经过预设次数的节点关联形成闭合回路，则提取所有节点的属性，并进行溯源。本发明直观、有效整合了零散分布在各个恶意应用中的攻击者特征信息，通过对该信息进行关联聚合能更容易找到攻击者，并且对于单个攻击者生产多个恶意应用的场合能一次性实现多个应用进行溯源，溯源准确率、效率高。本发明还公开了一种基于恶意应用的攻击者溯源系统。