摘要

针对网络化软件异常行为的复杂性、模糊性、难控性等特点,本文提出了一种网络化软件异常行为特征分析模型。该模型由行为提取模块、行为分析模块、行为识别模块构成。通过对软件消息行为语义、系统应用程序接口、系统函数等调用情况的提取,结合信任度计算方法进行行为识别,实现对软件行为的分类。