基于非线性SVM模型的木马检测方法

• 作者: 秦杰 颜会娟
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 木马 非线性 支持向量机 特征向量
• 年，卷（期）: 2011,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 121-123
• 分类号: TP309.2
• 字数: 4489字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.08.041

摘要

针对传统木马检测方法误检率和漏检率较高的问题,提出基于非线性支持向量机(SVM)模型的木马检测方法.根据被检测程序在系统中的系统调用函数建立系统调用序列,并转换成SVM可识别的标记放入数据仓库,以供向量机提取作为特征向量.通过建立SVM分类器对被检测程序行为进行分类,从而确定被检测程序行为的异常情况,判断其足否为木马.实验结果表明,该方法检测准确率高,占用的系统资源少,在检测时间、检测已知和未知木马攻击上都具有较好的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦杰	河南工业大学信息科学与工程学院	29	168	8.0	11.0
2	颜会娟	河南工业大学信息科学与工程学院	3	22	2.0	3.0