科研之友
微信
新浪微博
Facebook
分享链接
摘要
应用机器学习研究恶意代码的检测和分类问题，是当前网络安全行业的研究热点。通过对PE（可移植可执行）格式的恶意代码文件提取头信息等静态特征，运用可视化分析方法研究恶意代码与良性代码重要特征之间的结构性差异。将机器学习的集成学习思想应用到恶意代码检测，使用几种典型的集成学习模型对特征数据集进行学习，取得了良好的检测效果。设计了一个2层的Stacking组合模型，恶意代码检测达到99.13%的准确率，AUC值99.6%，已几乎接近最优值1。比对实验中采用不同的数据集，验证所使用模型的检测效果。
-
单位湖北警官学院
