期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
基于模糊识别和支持向量机的联合Rootkit动态检测技术研究 被引量:7
1
作者 李鹏 王汝传 高德华 《电子学报》 EI CAS CSCD 北大核心 2012年第1期115-120,共6页
针对Rootkit恶意代码动态检测技术进行研究.总结出典型Rootkit恶意程序动态行为所调用的系统API函数.实时统计API调用序列生成元并形成特征向量,通过模糊隶属函数和模糊权向量,采用加权平均法得到模糊识别的评估结果;基于层次的多属性... 针对Rootkit恶意代码动态检测技术进行研究.总结出典型Rootkit恶意程序动态行为所调用的系统API函数.实时统计API调用序列生成元并形成特征向量,通过模糊隶属函数和模糊权向量,采用加权平均法得到模糊识别的评估结果;基于层次的多属性支持向量机分析法构建子任务;基于各个动态行为属性的汉明距离定位Rootkit的类型.提出的动态检测技术提高了自动检测Rootkit的准确率,也可以用于检测未知类型恶意代码. 展开更多
关键词 网络安全 恶意代码 模糊识别 支持向量机 api系统调用
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部