

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
1、入侵檢測是一項歷久彌新的技術(shù),只要有信息技術(shù)的地方就有計算機入侵,只要存在入侵就需要入侵檢測系統(tǒng)。入侵檢測從產(chǎn)生至今發(fā)生了非常大的變化,從簡單到復(fù)雜,從單一到多樣化。PE文件作為計算機程序的核心能夠體現(xiàn)程序的行為,其行為通過系統(tǒng)服務(wù)接口API來完成。因此API序列的組成就代表了程序的行為組成。條件隨機場模型是一種近幾年提出的一種用于語言處理方面的序列標(biāo)注問題和命名實體識別方面的機器學(xué)習(xí)的方法,是一種判別式的無向圖模型,該模型通過可觀測狀
2、態(tài)序列構(gòu)建未觀測標(biāo)注序列的條件分布,根據(jù)概率公理選擇條件概率較大的標(biāo)注序列作為其對應(yīng)的狀態(tài)序列,實現(xiàn)對分析對象的分類。序列數(shù)據(jù)的處理和豐富的特征標(biāo)簽結(jié)合在一起,使條件隨機場模型特別適用于感知上下文要求的分類。
基于以上理論,本文采用一種基于統(tǒng)計和條件隨機場模型的機器學(xué)習(xí)的方法,以PE文件為數(shù)據(jù)源,進行入侵檢測方面的研究。
本文的研究工作主要包括以下創(chuàng)新點:
(1)針對PE文件結(jié)構(gòu),獲取并分析PE文件頭部信息
3、,總結(jié)PE文件的結(jié)構(gòu)性異常,無需對程序監(jiān)控和文件脫殼,在程序運行之前就可以根據(jù)異常項判斷程序是否為病毒文件或者被病毒感染入侵。
(2)通過分析程序的PE文件提取API函數(shù)調(diào)用序列,將其分割為長度為k的短序列與攻擊樹匹配,再對攻擊樹各節(jié)點計算其發(fā)生的概率及惡意性權(quán)值,最后綜合計算攻擊樹根節(jié)點代表事件的危險指數(shù)用來估計該程序與木馬的相似程度,從而判斷程序為木馬程序或者包含木馬部分的可能性,以準(zhǔn)確地檢測和防范木馬攻擊。
(
4、3)結(jié)合PE文件中API函數(shù)的上下文信息和領(lǐng)域知識,以API調(diào)用序列作為觀察序列,文件類別作為標(biāo)記序列,對每一個API函數(shù)進行標(biāo)注,運用條件隨機場模型,通過訓(xùn)練集的訓(xùn)練判斷每個API函數(shù)的標(biāo)注類別,最終對待測文件的API序列中的每一個觀察序列進行標(biāo)注,根據(jù)標(biāo)注的具體比例,判斷PE文件的類別,最終實現(xiàn)將基于PE文件的入侵檢測問題轉(zhuǎn)換成入侵與非入侵的二分類問題,同時結(jié)合病毒文件的結(jié)構(gòu)性異常分析,實現(xiàn)較好的入侵檢測的效果。
(4)在
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于條件隨機場的入侵檢測系統(tǒng)的研究與實現(xiàn).pdf
- 基于條件隨機場的目標(biāo)檢測方法研究.pdf
- 基于條件隨機場地入侵檢測系統(tǒng)地研究與實現(xiàn)
- 基于條件隨機場模型的異常行為檢測方法研究.pdf
- 基于條件隨機場的參與式跌倒檢測方法.pdf
- 基于條件隨機場的圖像語義分割方法研究.pdf
- 基于深度學(xué)習(xí)和條件隨機場的SAR圖像變化檢測方法.pdf
- 基于條件隨機場的口語理解研究.pdf
- 基于條件隨機場的漢語分詞研究.pdf
- 基于條件隨機場模型的中醫(yī)文獻知識發(fā)現(xiàn)方法研究.pdf
- 基于條件隨機場的中文分詞研究.pdf
- 基于霍夫變換和條件隨機場模型的目標(biāo)檢測.pdf
- 基于條件隨機場的圖像線條畫研究.pdf
- 基于條件隨機場的實體提及識別研究.pdf
- 基于條件隨機場的標(biāo)簽推薦問題研究.pdf
- 基于條件隨機場的漢語短語識別研究
- 基于改進隨機決策樹的入侵檢測方法研究.pdf
- 基于條件隨機場的SAR圖像變化檢測算法研究.pdf
- 基于行為條件的入侵檢測研究.pdf
- 基于馬爾可夫隨機場的運動目標(biāo)檢測方法研究.pdf
評論
0/150
提交評論