一种基于拟态思想的沙箱构建方法

摘要

本发明公开了一种基于拟态思想的沙箱构建方法，该方法能够主动防御对文件系统的恶意攻击。本发明设计了流量传递模块、沙箱异构模块、拟态裁决模块以及监控平台模块，通过对沙箱异构体构建模块来实现拟态沙箱的构造，通过对操作系统、恶意软件检测行为、沙箱的虚拟程度、检测报告内容、文件分析检测的苛责要求等方面对沙箱进行异构化处理，使得沙箱具有主动防御能力。当流量经过沙箱系统模块时，该模块会从全部沙箱异构体中选择k个进行流量处理，处理结果经过拟态裁决模块裁决后，用裁决结果修改每个异构体的异常率，当某个异构体的异常率高于某个值时，对该异构体采取下线自清洗操作，最后，将裁决结果传输给监控平台，同时返回给业务系统。