基于BP神经网络的恶意软件检测系统

来源 :湖南大学 | 被引量 : 0次 | 上传用户:macrosoft
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着互联网技术的迅速发展和普及,计算机网络正在改变着人们的生活方式。但是由于网络本身开放性和自由性的特点,大大促进了计算机病毒的产生和广泛传播,其借助于互联网信息传递的便利性,对计算机和互联网的安全构成了严重的威胁。面对计算机病毒的传播日益泛滥,攻击网络的手段和技术不断更新的发展趋势,传统的计算机病毒检测技术已经无法满足信息安全的需求。BP神经网络具有高度自学习和自适应能力,泛化能力和容错能力等优点,使其在很多应用领域都取得了显著的效果,将BP神经网络技术应用于病毒检测领域,无疑具有巨大的优越性和广阔的发展空间。目前的恶意软件检测方法有很多种,传统的基于特征的恶意软件检测方法对已知恶意软件可以进行有效的检测,但是缺点是无法实现对未知恶意软件的检测。之后研究人员将机器学习技术应用于该领域,实现了准确有效地检测未知恶意软件,但是当前基于机器学习的恶意软件检测方法检测准确率较低而且时间开销过大。针对这一问题,本文通过分析恶意软件和非恶意软件操作码序列的特征分布规律,提出了一种基于信息增益和BP神经网络的恶意软件检测方法。理论分析和对比实验结果表明,本文提出的恶意软件检测方法能够在提高准确率的基础上减小时间开销,准确率达到90%以上,与其他主流检测方法相比无论在准确率还是时间开销方面也都具有明显优势。另外,为了能够更加直观地分析恶意软件操作码特征分布规律,本文提出一种二维操作码特征图像技术,可以对操作码特征分布规律进行可视化分析。基于该方法,本文设计并实现了恶意软件检测系统,该系统实现了恶意软件的有效检测,并能对恶意软件的操作码对特征分布进行可视化分析,应用效果良好,具备广阔商业应用前景。
其他文献
论文依托“博格达山北缘二叠系-中生界沉积特征及储层发育机理研究”项目,在前人对博格达山及其周缘地区二叠系-侏罗系层序地层及沉积特征等相关资料的基础之上,通过野外露头
利用通辽市1971—2005年气候资料和地理信息数据资料,采用数理统计方法计算出通辽市季、年风能分布情况,结果是年有效风能储量为80~200W/m2,由南向北逐渐加大,霍林河最大,青龙山最小。文章为开发通辽市风电资源提供了科学依据,对提高风能利用率、农牧业增产增收均十分有利。
抽水蓄能机组出口断路器通过合闸、分闸操作来控制抽水蓄能机组的启动和停止以及运行工况的切换,影响着抽水蓄能系统的运行情况。对抽水蓄能机组出口断路器电气寿命的研究,可
化学气相沉积(CVD)金刚石膜同时具有高硬度,最低的热膨胀系数,极佳的化学稳定性,高耐磨性,极高的热导率,宽禁带以及从远红外区到紫外区良好的光透过率等优异性能,在许多高新技术领域
会计诚信问题产生的原因,表层原因是会计人员道德素质偏低;深层原因是会计及相关方面的制度不足;而会计诚信问题产生的深刻根源则是社会经济、政治、文化发展的不平衡。
十八届三中全会提出将国有企业混合所有制改革作为国企改革重点,这意味着推进混合所有制改革将成为今后相当长一段时间内我国国有企业改革的重点工作,其产生的影响也将是空前的,对其研究具有一定的意义和价值。五年来,混合所有制的改革路径一直在探索中,相继形成了多种改革方式,各有优劣。产业投资基金兼具有战略投资者谋求战略发展利益的优点,又具有敏锐的市场洞察力和专业的渠道整合能力,是竞争类国有企业走出国门、实现国
论文以兰州地铁2号线出入场线段暗挖隧道为工程背景,采用理论分析、数值模拟和现场监测相结合的方式,对地铁隧道暗挖过程中的竖井转横通进正线隧道施工、暗挖隧道主线施工方案的比选和暗挖施工对临近既有建筑物的影响等工程重难点问题进行了深入研究,为兰州地铁2号线排洪南路停车场出入线暗挖段的施工提出了合理的暗挖施工方案和临近建筑物施工时的加固保护措施建议。论文进行的主要工作和取得的主要成果如下:(1)基于同类工