改进攻击树的恶意代码检测方法

• 作者: 袁平 谢乐川
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 改进攻击树 云检测 恶意代码 行为检测 危害权值
• 年，卷（期）: 2013,（5）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1599-1603,1608
• 页数: 6页
• 分类号: TP393.08
• 字数: 3279字
• 语种: 中文

摘要

为了解决传统攻击树模型在恶意代码检测中存在行为差异性描述不准确、危害量化不合理的问题,提出一种将攻击树结构进行改造、构建攻击树文本图的改进攻击树检测方法,并设计了危害权值算法,从而可以更好地描述和判断恶意代码的攻击行为,引入云检测技术构建检测系统对算法进行验证.实验结果表明,该算法较传统算法对恶意代码及其变种的检测有明显的提高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	袁平	西南科技大学计算机科学与技术学院	23	72	4.0	7.0
2	谢乐川	西南科技大学计算机科学与技术学院	2	10	2.0	2.0