基于增量學(xué)習(xí)關(guān)聯(lián)分類規(guī)則的病毒檢測方法研究.pdf

1、病毒檢測與防御是計(jì)算機(jī)安全問題中的一個重要的研究課題。目前，病毒的花樣不斷的翻新，并大量的使用了多重加密殼、驅(qū)動關(guān)聯(lián)殼、變形殼等代碼保護(hù)機(jī)制以及多態(tài)和變形等新的技術(shù)，使得病毒的爆發(fā)可以躲避檢測而進(jìn)行傳播，傳統(tǒng)惡意代碼查殺技術(shù)遭到嚴(yán)峻的挑戰(zhàn)。關(guān)聯(lián)分類做為數(shù)據(jù)挖掘研究的熱點(diǎn)之一，具有良好的分類準(zhǔn)確性，其分類規(guī)則更易于理解和重用。關(guān)聯(lián)規(guī)則分類方法能夠通過對以往的病毒文件和正常文件的學(xué)習(xí)，提取出它們的特征表征，找出其中的關(guān)聯(lián)規(guī)則，進(jìn)而實(shí)現(xiàn)對病毒

2、的檢測。 傳統(tǒng)基于關(guān)聯(lián)規(guī)則分類的病毒檢測技術(shù)中采用重復(fù)學(xué)習(xí)歷史規(guī)則的方法，容易造成時空開銷過大和一次性挖掘大數(shù)據(jù)量樣本引起的頻繁集組合爆炸問題。目前對關(guān)聯(lián)分類規(guī)則增量學(xué)習(xí)的研究較少，且多是針對不帶類屬性的事務(wù)數(shù)據(jù)庫所產(chǎn)生的關(guān)聯(lián)規(guī)則進(jìn)行維護(hù)的，沒有考慮如何同時通過支持度和置信度閾值對關(guān)聯(lián)分類規(guī)則進(jìn)行更新處理。因此需要有一種新的增量學(xué)習(xí)方法來適應(yīng)病毒的檢測與分類。 本文針對以上問題，從PE文本的特征表征、關(guān)聯(lián)規(guī)則的提取、裁減