自编码网络在JavaScript恶意代码检测中的应用研究

• 作者: 丁红卫 万良 龙廷艳
• 来源期刊: 计算机科学与探索
• 学科: 工学
• 关键词: 堆栈式稀疏降噪自编码网络(sSDAN) JavaScript恶意代码 机器学习
• 年，卷（期）: 2019,（12）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 2073-2084
• 页数: 12页
• 分类号: TP391
• 字数: 7232字
• 语种: 中文
• DOI: 10.3778/j.issn.1673-9418.1901009

摘要

针对传统机器学习特征提取方法很难发掘JavaScript恶意代码深层次本质特征的问题,提出基于堆栈式稀疏降噪自编码网络(sSDAN)的JavaScript恶意代码检测方法.首先将JavaScript恶意代码进行数值化处理,然后在自编码网络的基础上加入稀疏性限制,同时加入一定概率分布的噪声进行染噪的学习训练,使得自动编码器模型能够获取数据不同层次的特征表达;再经过无监督逐层贪婪的预训练和有监督的微调过程可以得到有效去噪后的更深层次特征;最后利用Soft max函数对特征进行分类.实验结果表明,稀疏降噪自编码分类算法对JavaScript具有较好的分类能力,其准确率高于传统机器学习模型,相比随机森林的方法提高了0.717%,相比支持向量机(SVM)的方法提高了2.237%.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	万良	贵州大学计算机科学与技术学院	37	125	6.0	8.0
5	丁红卫	贵州大学计算机科学与技术学院	9	24	4.0	4.0
9	龙廷艳	贵州大学计算机科学与技术学院	4	10	2.0	3.0