检索结果-维普期刊中文期刊服务平台

基于机器学习的恶意文档识别工具设计与实现被引量：3: 1; 作者文伟平吴勃志 +1 位作者焦英楠何永强《信息网络安全》 CSCD 北大核心 2018年第8期1-7,共7页; 随着网络化、信息化的程度进一步提高,高级持续性威胁(AdvancedPersistent Threat,APT)事件不断增多,给国家、企业的安全发展带来了严重威胁和巨大经济损失。APT攻击通过定向情报收集、单点攻击突破、控制通道构建、内部横向渗透和数据... 展开更多; 关键词恶意文档机器学习特征向量虚拟沙箱; 在线阅读下载PDF 职称材料

基于空间向量计算的恶意文档检测技术被引量：3: 2; 作者李伟苏璞睿时云峰《中国科学院研究生院学报》 CAS CSCD 北大核心 2010年第2期267-274,共8页; 通过对恶意文档的攻击方式、组成结构和攻击代码的全面分析,提出了一种基于空间向量计算的检测方法,针对典型的变形手段提出了有针对性的改进.对119个文档进行了检测,结果表明,与传统检测软件相比,该算法对恶意文档检测在漏报率和误报... 展开更多; 关键词恶意文档数理统计空间向量; 在线阅读下载PDF 职称材料

基于深度学习的恶意文档可视化检测: 3; 作者黄昆徐洋 +1 位作者张思聪李克资《电子测量技术》北大核心 2022年第18期126-133,共8页; 为了更加准确、快速地检测恶意PDF与DOCX格式文档,提出一种基于深度学习的恶意文档可视化检测方法。该方法通过马尔可夫模型将文档的字节序列转化为三通道的彩色图,从而获取更能区分恶意文档和良性文档的视觉表征,并采用当前主流的Effic... 展开更多; 关键词恶意文档 EfficientNet-B0 可视化马尔可夫模型迁移学习; 在线阅读下载PDF 职称材料

基于混合特征的恶意PDF文档检测被引量：5: 4; 作者杜学绘林杨东孙奕《通信学报》 EI CSCD 北大核心 2019年第2期118-128,共11页; 针对现有恶意PDF文档在检测方案存在特征顽健性差、易被逃避检测等问题,提出了一种基于混合特征的恶意PDF文档检测方法,采用动静态混合分析技术从文档中提取出其常规信息、结构信息以及API调用信息,并基于K-means算法设计了特征提取方法... 展开更多; 关键词恶意PDF文档混合特征机器学习检测; 在线阅读下载PDF 职称材料

基于符号执行优化的PDF恶意指标提取技术: 5; 作者宋恩舟胡涛 +1 位作者伊鹏王文博《计算机科学》 CSCD 北大核心 2024年第7期389-396,共8页; 恶意PDF文档是APT组织常用的攻击方法,提取分析其内嵌JavaScript代码指标是判定文档恶意性的重要手段,然而攻击者可以采取高度混淆、虚拟机与沙箱检测等逃逸方法。因此,文中创新性地将符号执行方法用于PDF指标提取,提出了一种基于符号... 展开更多; 关键词恶意文档 JAVASCRIPT代码指标提取符号执行代码改写约束求解优化; 在线阅读下载PDF 职称材料

一种改进的恶意PDF文档静态检测方案被引量：6: 6; 作者孙本阳王轶骏薛质《计算机应用与软件》 CSCD 2016年第3期308-313,共6页; 随着PDF文件的使用日益广泛,恶意的PDF文档不断涌现。现有的恶意PDF文档的检测方案有一定的缺陷,静态检测的准确度较低并且易混淆。提出一种基于改进的N-gram文本提取机制和增强的单一类别支持向量机的机器学习模型的静态检测方案。实... 展开更多; 关键词恶意PDF文档静态检测单一类别支持向量机; 在线阅读下载PDF 职称材料

一种基于复合特征的恶意PDF检测方法被引量：2: 7; 作者李国黄永健 +2 位作者王静徐俊洁王鹏《现代电子技术》北大核心 2020年第2期45-48,52,共5页; 为了提高特征有效性和扩大检测范围,提出在提取PDF文件的恶意结构特征的基础上再提取JavaScript的恶意特征;为了减少检测时间,提出在特征提取前,增加基于信息熵差异的预检测过程。先利用恶意PDF和良性PDF的信息熵差异筛选出可疑PDF文件... 展开更多; 关键词恶意PDF文档文档检测文件筛选文件特征提取信息熵预检实验验证; 在线阅读下载PDF 职称材料

题名基于机器学习的恶意文档识别工具设计与实现被引量：3: 1; 作者文伟平吴勃志焦英楠何永强; 机构北京大学软件与微电子学院国家计算机网络应急技术处理协调中心; 出处《信息网络安全》 CSCD 北大核心 2018年第8期1-7,共7页; 基金国家自然科学联合基金[U1736218]; 文摘随着网络化、信息化的程度进一步提高,高级持续性威胁(AdvancedPersistent Threat,APT)事件不断增多,给国家、企业的安全发展带来了严重威胁和巨大经济损失。APT攻击通过定向情报收集、单点攻击突破、控制通道构建、内部横向渗透和数据收集上传等一系列步骤对特定目标进行长期持续的网络攻击。而在单点攻击突破阶段,最常用的网络攻击技术手段是采用植入远程木马的恶意文档,所以有效检测和识别恶意文档十分必要。文章在对现状进行充分调研后,提出一种基于机器学习的恶意文档检测方法。通过结合虚拟沙箱对未知文档进行动态行为分析,设计并实现了一种恶意文档识别工具。实验证明,该工具基于机器学习方式,可以高效处理和识别大规模的恶意文档文件。; 关键词恶意文档机器学习特征向量虚拟沙箱; Keywords malicious document machine learning feature vector virtual sandbox; 分类号 TP309 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名基于空间向量计算的恶意文档检测技术被引量：3: 2; 作者李伟苏璞睿时云峰; 机构中国科学院研究生院中国科学院软件研究所清华大学计算机系; 出处《中国科学院研究生院学报》 CAS CSCD 北大核心 2010年第2期267-274,共8页; 文摘通过对恶意文档的攻击方式、组成结构和攻击代码的全面分析,提出了一种基于空间向量计算的检测方法,针对典型的变形手段提出了有针对性的改进.对119个文档进行了检测,结果表明,与传统检测软件相比,该算法对恶意文档检测在漏报率和误报率上均具备一定优势.; 关键词恶意文档数理统计空间向量; Keywords malicious file, mathematical statistics, vector space; 分类号 TP309.5 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名基于深度学习的恶意文档可视化检测: 3; 作者黄昆徐洋张思聪李克资; 机构贵州师范大学贵州省信息与计算科学重点实验室; 出处《电子测量技术》北大核心 2022年第18期126-133,共8页; 基金中央引导地方科技发展专项资金(黔科中引地〔2018〕4008) 贵州省科技计划项目(黔科合支撑[2020]2Y013号) 贵州省研究生科研基金(黔教合YJSKYJJ〔2021〕102)项目资助。; 文摘为了更加准确、快速地检测恶意PDF与DOCX格式文档,提出一种基于深度学习的恶意文档可视化检测方法。该方法通过马尔可夫模型将文档的字节序列转化为三通道的彩色图,从而获取更能区分恶意文档和良性文档的视觉表征,并采用当前主流的EfficientNet-B0模型对提取的可视化特征进行分类。结合迁移学习领域中的微调技术,将ImageNet上的分类权重应用到EfficientNet-B0模型的训练中,加快检测模型的收敛速度,缩短模型的训练时间。实验证明,在两个数据集上,模型的收敛速度快于随机初始化权重的预训练,且模型对恶意PDF文档和恶意DOCX文档的检测准确率分别达到了99.80%和98.14%,优于ResNet34、MobileNetV2等模型。与主流的恶意文档检测工具Wepawet和PJScan相比,所提出的方法具有更优的综合检测性能,进一步验证了所提出方法对恶意文档检测的有效性。; 关键词恶意文档 EfficientNet-B0 可视化马尔可夫模型迁移学习; Keywords malicious document EfficientEet-B0 visualization markov model transfer learning; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于混合特征的恶意PDF文档检测被引量：5: 4; 作者杜学绘林杨东孙奕; 机构解放军战略支援部队信息工程大学河南省信息安全重点实验室; 出处《通信学报》 EI CSCD 北大核心 2019年第2期118-128,共11页; 基金国家高技术研究发展计划("863"计划)基金资助项目(No.2015AA016006) 国家自然科学基金资助项目(No.61702550)~~; 文摘针对现有恶意PDF文档在检测方案存在特征顽健性差、易被逃避检测等问题,提出了一种基于混合特征的恶意PDF文档检测方法,采用动静态混合分析技术从文档中提取出其常规信息、结构信息以及API调用信息,并基于K-means算法设计了特征提取方法,聚合出表征文档安全性的核心混合特征,从而提高了特征的顽健性。在此基础上,利用随机森林算法构建分类器并设计实验,对所提方案的检测性能以及抵抗模拟攻击的能力进行了探讨。; 关键词恶意PDF文档混合特征机器学习检测; Keywords malicious PDF document mixed feature machine learning detection; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于符号执行优化的PDF恶意指标提取技术: 5; 作者宋恩舟胡涛伊鹏王文博; 机构国家数字交换系统工程技术研究中心; 出处《计算机科学》 CSCD 北大核心 2024年第7期389-396,共8页; 基金国家自然科学基金面上项目(62176264)。; 文摘恶意PDF文档是APT组织常用的攻击方法,提取分析其内嵌JavaScript代码指标是判定文档恶意性的重要手段,然而攻击者可以采取高度混淆、虚拟机与沙箱检测等逃逸方法。因此,文中创新性地将符号执行方法用于PDF指标提取,提出了一种基于符号执行优化的PDF恶意指标提取技术,并实现了由代码解析、符号执行和指标提取3个模块组成的指标提取系统SYMBPDF。在代码解析模块中实现内嵌JavaScript代码提取与重组。在符号执行模块中设计代码改写方法,通过强制分支转移提高符号执行的代码覆盖率;设计并发策略和两种约束求解优化方法,以提高系统执行效率。在指标提取模块中实现恶意指标整合与记录。对1 271个恶意样本进行了指标提取与评估,指标提取成功率为92.2%,有效性为91.7%,代码覆盖率较优化前提升8.5%,系统性能较优化前提升32.3%。; 关键词恶意文档 JAVASCRIPT代码指标提取符号执行代码改写约束求解优化; Keywords Malicious documents JavaScript code Indicator extraction Symbolic execution Code rewriting Constraint solving optimization; 分类号 TP311 [自动化与计算机技术—计算机软件与理论]; 在线阅读下载PDF 职称材料

题名一种改进的恶意PDF文档静态检测方案被引量：6: 6; 作者孙本阳王轶骏薛质; 机构上海交通大学电子信息与电气工程学院; 出处《计算机应用与软件》 CSCD 2016年第3期308-313,共6页; 基金中国信息安全测评中心科研项目(CNITSEC-KY-2013-009/2); 文摘随着PDF文件的使用日益广泛,恶意的PDF文档不断涌现。现有的恶意PDF文档的检测方案有一定的缺陷,静态检测的准确度较低并且易混淆。提出一种基于改进的N-gram文本提取机制和增强的单一类别支持向量机的机器学习模型的静态检测方案。实验结果表明,该方案提高了静态检测方案的准确率,增加了一定的功能性和扩展性。; 关键词恶意PDF文档静态检测单一类别支持向量机; Keywords Malicious PDF documents Static detection OCSVM; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名一种基于复合特征的恶意PDF检测方法被引量：2: 7; 作者李国黄永健王静徐俊洁王鹏; 机构中国民航大学计算机科学与技术学院中国民航大学天津市民用航空器适航与维修重点实验室; 出处《现代电子技术》北大核心 2020年第2期45-48,52,共5页; 基金机载网络安全防护适航审定技术研究项目(AADSA0018); 文摘为了提高特征有效性和扩大检测范围,提出在提取PDF文件的恶意结构特征的基础上再提取JavaScript的恶意特征;为了减少检测时间,提出在特征提取前,增加基于信息熵差异的预检测过程。先利用恶意PDF和良性PDF的信息熵差异筛选出可疑PDF文件和良性PDF文件;然后在检测过程中,提取可疑PDF文件的结构和JavaScript特征;再利用C5.0决策树算法进行分类;最后,通过实验检测,验证了提出的方法对恶意PDF文件检测有效。实验结果表明,与PJScan,PDFMS等模型做对比,该方法检测率比PJScan高27.79%,时间消耗低390 s,误检率比PDFMS低0.7%,时间消耗低473 s,综合性能更优。; 关键词恶意PDF文档文档检测文件筛选文件特征提取信息熵预检实验验证; Keywords malicious PDF file file detection file screening file feature extraction information entropy predetection experimental verification; 分类号 TN911.23-34 [电子电信—通信与信息系统] TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

	题名	作者	出处	发文年	被引量	操作
1	基于机器学习的恶意文档识别工具设计与实现	文伟平吴勃志焦英楠何永强	《信息网络安全》 CSCD 北大核心	2018	3	在线阅读下载PDF 职称材料
2	基于空间向量计算的恶意文档检测技术	李伟苏璞睿时云峰	《中国科学院研究生院学报》 CAS CSCD 北大核心	2010	3	在线阅读下载PDF 职称材料
3	基于深度学习的恶意文档可视化检测	黄昆徐洋张思聪李克资	《电子测量技术》北大核心	2022	0	在线阅读下载PDF 职称材料
4	基于混合特征的恶意PDF文档检测	杜学绘林杨东孙奕	《通信学报》 EI CSCD 北大核心	2019	5	在线阅读下载PDF 职称材料
5	基于符号执行优化的PDF恶意指标提取技术	宋恩舟胡涛伊鹏王文博	《计算机科学》 CSCD 北大核心	2024	0	在线阅读下载PDF 职称材料
6	一种改进的恶意PDF文档静态检测方案	孙本阳王轶骏薛质	《计算机应用与软件》 CSCD	2016	6	在线阅读下载PDF 职称材料
7	一种基于复合特征的恶意PDF检测方法	李国黄永健王静徐俊洁王鹏	《现代电子技术》北大核心	2020	2	在线阅读下载PDF 职称材料