恶意代码检测中的PrefixSpan*算法应用

• 作者: 奚宏生 潘剑锋 王丽娜 谭小彬
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 恶意代码检测 基于行为检测 序列模式挖掘 PrefixSpan*算法 投影数据库
• 年，卷（期）: 2010,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 119-121
• 页数: 3页
• 分类号: TP309
• 字数: 4304字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.07.041

摘要

结合数据挖掘和专家系统技术解决主机恶意代码检测问题,提出一个基于行为的恶意代码检测系统.数据挖掘算法采用改进的序列模式挖据算法——PrefixSpan*,该算法用简约投影数据库代替原PrefixSpan算法的投影数据库.PrefixSpan*从恶意代码行为序列库中挖掘关联规则,专家系统将获取的主机行为与规则匹配,从而达到检测恶意行为的目的.实验结果证明了该算法的正确性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	奚宏生	中国科学技术大学自动化系	143	1241	17.0	29.0
2	谭小彬	中国科学技术大学自动化系	28	496	9.0	22.0
3	王丽娜	中国科学技术大学自动化系	51	611	15.0	22.0
4	潘剑锋	中国科学技术大学自动化系	6	21	3.0	4.0