基于网络行为分析的木马病毒检测算法

作者：黄学强

来源：信息技术, 2019, 43(12): 86-90.

DOI：10.13274/j.cnki.hdzj.2019.12.018

• 木马病毒检测
• N-Gram特征
• 信息增益
• 支持向量机

木马病毒检测是保证计算机网络安全的关键。针对此问题,提出了一种基于网络行为分析的木马病毒检测方法。首先,提取变长度N-Gram特征作为木马行为特征;其次,针对NGram特征存在的冗余问题,采用信息增益进行筛选,提高特征对木马检测的针对性;最后,构建了一个基于支持向量机的木马病毒检测分类器。仿真实验结果表明,提出的检测方法能够有效检测各类木马病毒程序,且各项检测指标均优于目前检测方法。