基于可信度的Android恶意代码多模型协同检测方法

• 作者: 史若琪 张永生 张瑞 朱文焌 杜振华 王志
• 来源期刊: 广西师范大学学报（自然科学版）
• 学科: 工学
• 关键词: 恶意代码检测 机器学习 可信度计算 协同检测
• 年，卷（期）: 2020,（2）
• 所属期刊栏目: CTCIS2019
• 页码范围: 19-28
• 页数: 10页
• 分类号: TP309
• 字数: 5787字
• 语种: 中文
• DOI: 10.16088/j.issn.1001-6600.2020.02.003

摘要

当前,基于机器学习模型的Android恶意代码检测系统存在退化问题.因为恶意代码在不断地快速变异和进化,产生了概念漂移现象,恶意代码的数据分布规律随时间产生变化.概念漂移破坏了机器学习提出的数据分布规律具有稳定性的假设.为了缓解检测模型的退化问题,本文提出基于可信度的支持多模型协同检测的方法,对多个异构模型的预测结果进行可信度和置信度分析,突破了由于模型的异构性而不能相互学习和协同检测的问题,建立了开放的多模型协同检测平台,缓解恶意代码的概念漂移问题.实验表明,多模型协同可以提升检测效果.在对66000多个Android样本的预测中,SVM模型和随机森林模型各有优劣,协同检测系统能够在保证不低于任一种单模型的基础上对预测效果有所提升.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杜振华		13	15	3.0	3.0
2	王志	南开大学网络空间安全学院	51	299	11.0	15.0
3	张瑞		11	6	2.0	2.0
4	张永生		2	0	0.0	0.0
5	朱文焌	南开大学网络空间安全学院	1	0	0.0	0.0
6	史若琪	南开大学网络空间安全学院	1	0	0.0	0.0