基于静态行为轨迹的异常特征检测技术

• 作者: 单征 王洋 薛飞 赵炳麟
• 来源期刊: 计算机应用研究
• 关键词: 静态行为轨迹 变长n-gram 轨迹段 判决阈值
• 年，卷（期）: 2017,（8）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2434-2438
• 页数: 5页
• 分类号: TP309.5
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2017.08.044

摘要

针对现有程序静态异常特征检测中存在的对未知变种识别率低的问题,提出一种基于静态行为轨迹的特征提取与检测方法.特征建模阶段采用变长n-gram算法对样本的函数调用序列进行特征建模,并从中提取异常特征;检测阶段通过对函数调用序列的分片所生成的轨迹段与特征库中的序列段进行匹配,并将可信度加入判决值的计算中,与判决阈值作比较,以克服静态基于字节序列的特征码检测误报率较高的缺陷.实验表明,基于静态行为轨迹的异常特征检测技术具有较高的准确率和较低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	单征		18	40	4.0	5.0
2	王洋		2	4	1.0	2.0
3	赵炳麟		4	13	3.0	3.0
4	薛飞		2	6	2.0	2.0