基于深度学习与内存镜像分析的虚机行为分析系统

摘要

本发明公开了一种基于深度学习与内存镜像分析的虚机行为分析系统，该系统通过获取内存镜像数据，进行delta编码，再对编码后的内存图谱提取图谱特征点信息，利用所得到的特征信息训练神经网络得到一个分类器，最后运行神经网络，利用得到的分类器分析未知的虚拟机行为。本发明操作简单，容易实现，便于模块化；本发明适用范围广，可用于检测已知攻击、未知攻击等多种攻击方式，即使攻击者潜伏一段时间后再发起攻击，也不会影响本发明的检测性能；此外，本发明在不同系统平台，都具有较好的鲁棒性、可靠性、可用性。