基于恶意代码行为分析的入侵检测技术研究

• 作者: 张咏梅 沈焱萍 王小英 赵晓君
• 来源期刊: 计算机仿真
• 学科: 工学
• 关键词: 入侵检测 半监督聚类 恶意代码
• 年，卷（期）: 2015,（4）
• 所属期刊栏目: 仿真网络化
• 页码范围: 277-280
• 页数: 4页
• 分类号: TP391.9
• 字数: 3856字
• 语种: 中文

摘要

在进行人侵检测的过程中,传统方法由于对入侵判断过程的约束性过强,同时入侵数据中存在大量的冗余数据与噪声,导致无法抵御行为层混淆干扰造成的检测精确性过低的问题,不能从网络安全立体、纵深、多层次防御的角度出发对网络入侵进行检测.为此,提出了一种基于半监督聚类算法的恶意代码行为分析的入侵检测方法.提取系统调用流图特征,将其融合于代码的行为结构与特征中,标记后按照类型将其归纳整理,将整理后带有标记的代码行为特性数据的信息范围扩展到所在簇内的全部数据上,实现类型标记,完成对恶意代码行为的分析,实现入侵检测.仿真结果表明,提出的基于半监督聚类算法的恶意代码行为分析的入侵检测方法精准度高,实用性强.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵晓君		13	64	5.0	7.0
2	张咏梅		21	56	4.0	6.0