一种基于MAEC标准的恶意软件特征自动化转换与统一管理方法、系统、设备及存储介质
本发明涉及网络安全技术领域,特别是一种基于MAEC标准的恶意软件特征自动化转换与统一管理方法、系统、设备及存储介质。通过获取恶意软件分析报告并解析静态特征和动态特征数据,基于预设规则库建立字段语义映射关系,将特征自动关联到MAEC标准的行为标签、能力标签和特征标签;通过Python脚本实现特征提取、映射与标准对象生成,实例化MAEC数据模型中的恶意软件实例对象和行为对象,创建对象间关联关系,生成符合MAEC‑5.0标准的结构化描述文件;对生成的恶意软件行为对象进行语义分类,将语义相关的行为对象归类为行为实体,建立层级关系;建立MongoDB和MySQL双数据库架构存储原始报告和结构化数据,通过Linux定时任务实现自动化运行。