基于改进TF-IDF的多态蠕虫特征自动提取算法

• 作者: 杨少杰 王方伟 王长广 赵冬梅
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 多态蠕虫 特征提取 词频-逆文档频率 蠕虫检测 入侵检测系统
• 年，卷（期）: 2020,（2）
• 所属期刊栏目: 计算机与控制工程
• 页码范围: 79-84
• 页数: 6页
• 分类号: TP391
• 语种: 中文
• DOI: 10.13245/j.hust.200214

摘要

提出一种基于改进词频-逆文档频率(TF-IDF)的多态蠕虫特征自动提取算法.首先,利用特征哈希方法对不同位置的子串赋予不同的位置权重,且把高维子串向量压缩成低维向量提高效率;其次,引入校验值对传统 IDF算法进行修正,减小稀有子串的权重;最后,按权值排序得到子串序列,生成最终蠕虫特征.利用多类多态蠕虫样本对该算法进行测试,并与已有方法进行比较.实验结果表明:该算法在噪声干扰下能准确高效地提取出多态蠕虫特征,准确性和效率均优于已有方法,并可对特征提取进行状态保存,具有良好的可扩展性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王方伟	河北师范大学河北省网络与信息安全重点实验室	14	199	7.0	14.0
2	王长广	河北师范大学计算机与网络空间安全学院	19	143	7.0	11.0
3	赵冬梅	河北师范大学河北省网络与信息安全重点实验室	51	575	13.0	23.0
4	杨少杰	河北师范大学计算机与网络空间安全学院	1	0	0.0	0.0