基于文本追踪合并的检测算法研究

• 作者: 余俊丰 徐旭
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 恶意网页 恶意软件 数据挖掘 虚拟机 隐蔽下载
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1236-1240,1245
• 分类号: TP393
• 字数: 5798字
• 语种: 中文

摘要

针对传统的静态检测方法准确率低下,动态检测方式难以获得较高吞吐率的瓶颈,提出了一种动态静态混合模式的恶意网页检测系统,该系统采用二级串联的检测方式.在基于规则的分类器属性提取中,应用关联文本追踪合并的思想,大幅提高了静态检测算法的准确率;利用设计的轻量级虚拟机来代替传统的系统级虚拟化检测环境,使得动态检测系统具有更高的任务吞吐率.最后对混合模式的检测准确率和吞吐率与各级检测子系统的依赖关系进行了推导和分析,实验结果表明了该模式的实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐旭		1	1	1.0	1.0
2	余俊丰	华中科技大学计算机学院	1	1	1.0	1.0