基于勒索病毒行为模拟的无害化防护能力验证方法和系统

本申请提供一种基于勒索病毒行为模拟的无害化防护能力验证方法和系统，涉及网络安全技术领域，其中，该方法包括：首先基于勒索病毒的攻击行为特征生成基准行为信息；然后在目标服务器环境中模拟执行该基准行为信息所定义的操作，并获取实际物理层行为信息；接着将实际物理层行为信息与基准行为信息对应的预期物理层行为信息进行时空一致性比对，从而识别出异常行为模式；之后对这些异常行为模式进行重构以建立目标行为场模型，并通过该模型计算得到拓扑特征数据和熵变梯度；最后结合拓扑特征数据和熵变梯度，评估目标服务器环境中防护体系对勒索病毒的无害化防护能力。本申请提升了针对高级勒索病毒规避行为的主动防护验证能力。