恶意代码自动化判定技术研究

发布时间：2019-06-02 00:01

【摘要】：当今时代,互联网已经深刻融入到人们日常生活的方方面面。因此,网络安全也已经越来越受到重视。当前网络安全形势不容乐观,一方面表现在恶意代码数量的急剧增长,另一方面则表现在出现了许多类似勒索软件、吸费软件等全新的恶意代码种类。中国作为受到网络安全威胁最严重的国家之一,已经将网络空间的安全上升到国家安全战略。而作为网络安全的基础,恶意代码的自动分析亟待受到重视。本课题基于恶意代码具有显著同源性,利用模式识别与机器学习的手段实现恶意代码的自动化判别。首先,为了对恶意代码的局部进行描述,本文提出了一个基于PRICoLBP的恶意代码分类方法。这一方法将二进制文件转换为灰度图像,利用PRICoLBP特征对图像纹理进行描述,进而通过级联分类器对二进制文件分类。同时,本文还提出了一个基于稀疏表示的恶意代码分类方法来对恶意代码进行全局描述。这一方法将二进制文件看作一个由字节序列组成的向量,利用池化、随机投影等方法降维,最终通过字典学习的方式实现对恶意代码的稀疏表示。此外,本文还将上述两种特征进行结合,并提出改进方法。这一方法采用滑动窗口降低颗粒度,并将PRICoLBP特征提取与稀疏表示进行级联,从更高的抽象层次对恶意代码进行表示。最后,本文提出了层次化的恶意代码分类体系。在这一体系中,从实际出发,遵循“先简单后复杂”的原则,将基于二进制文件、反汇编文件的多个恶意代码分类算法进行级联,从不同层次对恶意代码进行判定。实验结果表明,本文方法不仅具有较强的区分能力,还具有较好的线性可分性。与其他现有算法对比,本文提出的方法在准确率和对混淆的容忍程度上均有明显优势。
[Abstract]:......
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2017
【分类号】：D631;TP393.08

【相似文献】

相关期刊论文 前10条

1 冯耀明;浅论网络安全[J];中共太原市委党校学报;2001年02期

2 刘忠文;;加拿大提高少儿网络安全的方法[J];辽宁警专学报;2006年05期

3 王云;德秀丽;禄利杰;陈燕;;网络安全-入侵与防范[J];警察技术;2006年06期

4 赵准剑;;入侵检测技术与计算机网络安全问题思考[J];湖南行政学院学报;2006年06期

5 谭秀华;;浅谈网络安全面临的主要原因、威胁与对策[J];法制与社会;2007年04期

6 张淑清;;对网络安全人才培养模式的几点思考[J];广西警官高等专科学校学报;2009年03期

7 陆进;;网络安全谨防四种不良倾向[J];政工学刊;2010年07期

8 刘助仁;;美国网络安全政策导向及其启示[J];中国公共安全(学术版);2010年03期

9 程群;胡延清;;《德国网络安全战略》解析[J];德国研究;2011年03期

10 ;香港:拟设网络安全中心[J];公民导刊;2012年02期

相关会议论文 前10条

1 何爱香;刘玉春;魏广芬;;基于稀疏表示的煤矸界面识别研究[A];虚拟运营与云计算——第十八届全国青年通信学术年会论文集（上册）[C];2013年

2 樊亚翔;孙浩;周石琳;邹焕新;;基于元样本稀疏表示的多视角目标识别[A];2013年中国智能自动化学术会议论文集（第五分册）[C];2013年

3 李正男;吴亚非;丁志新;;计算机网络安全概述[A];第六次全国计算机安全技术交流会论文集[C];1991年

4 刘小跃;马建峰;;高等师范院校网络安全课程教改新思路[A];Proceedings of 2011 National Teaching Seminar on Cryptography and Information Security(NTS-CIS 2011) Vol.1[C];2011年

5 刘胜利;刘楠;肖达;刘龙;;网络安全专业本科生创新能力培养研究与探索[A];Proceedings of 2011 National Teaching Seminar on Cryptography and Information Security(NTS-CIS 2011) Vol.1[C];2011年

6 陈红松;;网络安全课程中学生兴趣的激发与培养[A];着力提高高等教育质量，，努力增强高校创新与服务能力——北京市高等教育学会2007年学术年会论文集（上册）[C];2008年

7 张军;;网络安全的形势与对策[A];四川省通信学会2006年学术年会论文集（二）[C];2006年

8 ;积极推进全球网络安全[A];四川省通信学会2006年学术年会论文集（二）[C];2006年

9 洪婷;陈永定;;浅谈图书馆网络安全与对策[A];福建省图书馆学会2006年学术年会论文集[C];2006年

10 陈雯;;浅谈图书馆网络安全[A];福建省图书馆学会2007年学术年会论文集[C];2007年

相关重要报纸文章 前10条

1 周松林;上证所固定收益平台启用新代码段[N];中国证券报;2007年

2 周松林;730代码段仍在使用 申购新股宜仔细识别[N];中国证券报;2006年

3 肖健;六大趋势“惹火”2005网络安全[N];中国计算机报;2005年

4 鲍捷;中外联手维护网络安全[N];人民日报;2004年

5 记者 史芳;“先发制人”成为网络安全新主张[N];中国经济导报;2006年

6 国际电联电信标准化局局长 本报高级顾问 赵厚麟;推进全球网络安全：多方协作的重大工程[N];人民邮电;2006年

7 赛迪顾问通信产业研究中心咨询师 李煜;网络安全市场面临洗牌[N];通信产业报;2007年

8 ;二季度网络安全市场销售额达11亿美元[N];网络世界;2006年

9 Tony;强劲需求拉动网络安全市场快速增长[N];中国计算机报;2007年

10 黄粤宝 本报记者 丛晓明;公安机关检查网络安全工作[N];丹东日报;2008年

相关博士学位论文 前10条

1 李进明;基于稀疏表示的图像超分辨率重建方法研究[D];重庆大学;2015年

2 王亚宁;基于信号稀疏表示的电机故障诊断研究[D];河北工业大学;2014年

3 姚明海;视频异常事件检测与认证方法研究[D];东北师范大学;2015年

4 黄国华;蛋白质翻译后修饰位点与药物适应症预测方法研究[D];上海大学;2015年

5 王瑾;基于稀疏表示的数据收集、复原与压缩研究[D];北京工业大学;2015年

6 王文卿;基于融合框架与稀疏表示的遥感影像锐化[D];西安电子科技大学;2015年

7 解虎;高维小样本阵列自适应信号处理方法研究[D];西安电子科技大学;2015年

8 秦振涛;基于稀疏表示及字典学习遥感图像处理关键技术研究[D];成都理工大学;2015年

9 薛明;基于稀疏表示的在线目标跟踪研究[D];上海交通大学;2014年

10 孙乐;空谱联合先验的高光谱图像解混与分类方法[D];南京理工大学;2014年

相关硕士学位论文 前10条

1 周昊;恶意代码自动化判定技术研究[D];北京邮电大学;2017年

2 王道文;基于稀疏表示的目标跟踪算法研究[D];华南理工大学;2015年

3 李哲;基于稀疏表示和LS-SVM的心电信号分类[D];河北大学;2015年

4 孙雪青;Shearlet变换和稀疏表示相结合的甲状腺结节图像融合[D];河北大学;2015年

5 吴丽璇;基于稀疏表示的微聚焦X射线图像去噪方法[D];华南理工大学;2015年

6 赵孝磊;基于图像分块稀疏表示的人脸识别算法研究[D];南京信息工程大学;2015年

7 黄志明;基于辨别式稀疏字典学习的视觉追踪算法研究[D];华南理工大学;2015年

8 张铃华;非约束环境下的稀疏表示人脸识别算法研究[D];南京信息工程大学;2015年

9 贺妍斐;基于稀疏表示与自适应倒易晶胞的遥感图像复原方法研究[D];南京信息工程大学;2015年

10 杨烁;电能质量扰动信号的稀疏表示/压缩采样研究[D];西南交通大学;2015年

本文编号：2490675