一种勒索病毒行为链动态赋权识别方法及系统

本申请涉及计算机安全技术领域，公开了一种勒索病毒行为链动态赋权识别方法及系统，旨在解决现有技术中静态规则滞后、行为孤立分析、权重固化导致的误报漏报高、响应迟滞问题。该方法包括：通过内核代理采集进程系统调用序列，聚合为行为事件流并标记原子行为；构建行为链图结构，推演节点攻击意图。该系统包含监控代理、行为聚合、意图推演、动态赋权、加权匹配及响应模块。本申请通过行为链上下文感知与多维动态赋权，实现高精度、低延迟、自适应的勒索攻击识别，显著提升检出率并降低误报，支持在加密前阻断攻击，最大限度保护数据安全。