文章详情

摘要

随着5G核心网全面云化部署，运营商云化资源池已成为关键业务的核心承载平台，其备份数据面临勒索攻击定向破坏的严峻威胁，传统防护体系在异常识别与主动预警方面存在明显不足。该文构建一种面向备份场景的勒索攻击检测与预警模型，提出LSTM与隔离森林双模型加权融合策略，并设计基于历史评分分布的自适应阈值机制。基于Cuckoo沙箱环境，采用20个勒索家族的78个恶意样本与40个正常样本，按7∶2∶1划分开展消融对比实验，并在某运营商云化资源池对2 000余台设备进行试点验证。结果表明，融合模型准确率达0.978、误报率为2.2%、F1分数为0.978，为运营商云网核心数据防勒索主动防护提供了可行的技术路径。

关键词

运营商云化资源池；备份数据安全；勒索攻击检测；异常检测；主动预警

参考文献

1. [1] 魏松杰，吴琴琴，袁军翼.基于运行参数增强API序列的勒索软件动态检测方法研究[J].信息网络安全，2025，25（5）：713-721.
2. [2] Cen M C，Jiang F，Doss R. RansoGuard: A RNN-based Framework Leveraging Pre-attack Sensitive APIs for Early Ransomware Detection [J/OL].Computers & Security，2025，150.10.1016/j.cose.2024.104293.
3. [3] 赵文宇，党晨曦，杜振华，等.基于硬件性能计数器的勒索软件检测技术研究与实现[J].信息网络安全，2025，25（9）：1397-1406.
4. [4]孙楷轩，唐远新，李松，等.综合行为特征的机器学习勒索软件检测方法 [J].哈尔滨理工大学学报，2025，30（4）：102-110.
5. [5] Mahmoud H A，Abdelgawad A E，Soliman A T，et al. Real-Time Ransomware Detection in Cloud VMs Using Behavioral Biometrics, Homomorphic Encryption and GMM-Based Anomaly Detection [J/OL].International Journal of Information Security，2025，24（6）： 235.https://doi.org/10.1007/s10207-025-01151-8.
6. [6] 陈凯，马多贺，唐志敏，等.基于主动欺骗的反勒索软件方法 [J].通信学报，2024，45（7）：148-158.
7. [7] 姚铮.勒索病毒传播路径及防护策略分析 [J].信息产业报道，2025（9）：89-91.
8. [8] 丁梅，柳丹，彭洋.勒索软件对科技信息安全的影响研究 [J].软件导刊，2024，23（6）：121-127.
9. [9] 郑啸宇，杨莹，汪龙.基于ATT&CK模型的勒索软件组织攻击方法研究 [J].信息安全研究，2023，9（11）：1054-1060.
10. [10] 邱玲.大数据技术在计算机网络信息安全处理中的实践分析 [J].信息记录材料，2023，24（3）：83-85.
11. [11] 刘鑫，曹京，邵志杰，等.基于存储技术的防勒索病毒对策研究 [J].信息通信技术与政策，2022（8）：36-42.
12. [12] 刘文静，郭春，申国伟，等.基于深度学习的勒索软件早期检测方法 [J].计算机科学，2023，50（3）：391-398.
13. [13] 董昱宏，宋广佳.勒索病毒技术发展研究综述 [J].计算机应用与软件，2023，40（1）：331-343.
14. [14] 王魏，赵奕芳.大数据时代计算机网络信息安全及防护策略 [J].中阿科技论坛（中英文），2022（1）：72-75.
15. [15] 蔺伟，张宇熙，张驰.数据加密技术在计算机网络信息安全中的应用 [J].无线互联科技，2022，19（13）：27-29.

作者简介

黎宇（1974—），男，汉族，广西苍梧人，正高级工程师，硕士研究生，研究方向：云计算技术、IP网、网络安全技术研究和应用工作；梁洪智（1991—），男，汉族，广西岑溪人，工程师，本科，研究方向：网络信息安全、云网安全以及云网运营等工作；杨俊杰（1993—），男，汉族，甘肃武威人，工程师，硕士研究生，研究方向：云计算、SDN/NFV技术研究和应用工作；彭紫璇（1994—），女，汉族，广东肇庆人，工程师，本科，研究方向：运营商云计算、云安全相关咨询设计工作；王立国（1981—），男，汉族，湖南娄底人，工程师，硕士研究生，研究方向：数据与网络信息安全、业务连续性保护以及数据备份运营等工作。