基于网络行为分析的木马病毒检测算法

• 作者: 黄学强
• 来源期刊: 信息技术
• 学科: 工学
• 关键词: 木马病毒检测 N-Gram特征 信息增益 支持向量机
• 年，卷（期）: 2019,（12）
• 所属期刊栏目: 研究与探讨
• 页码范围: 86-90
• 页数: 5页
• 分类号: TP393
• 字数: 4361字
• 语种: 中文
• DOI: 10.13274/j.cnki.hdzj.2019.12.018

摘要

木马病毒检测是保证计算机网络安全的关键.针对此问题,提出了一种基于网络行为分析的木马病毒检测方法.首先,提取变长度N-Gram特征作为木马行为特征;其次,针对N-Gram特征存在的冗余问题,采用信息增益进行筛选,提高特征对木马检测的针对性;最后,构建了一个基于支持向量机的木马病毒检测分类器.仿真实验结果表明,提出的检测方法能够有效检测各类木马病毒程序,且各项检测指标均优于目前检测方法.