改进攻击树的恶意代码检测方法

摘要：

为了解决传统攻击树模型在恶意代码检测中存在行为差异性描述不准确、危害量化不合理的问题,提出一种将攻击树结构进行改造、构建攻击树文本图的改进攻击树检测方法,并设计了危害权值算法,从而可以更好地描述和判断恶意代码的攻击行为,引入云检测技术构建检测系统对算法进行验证.实验结果表明,该算法较传统算法对恶意代码及其变种的检测有明显的提高.

关键词：改进攻击树、云检测、恶意代码、行为检测、危害权值

所属期刊栏目：34

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家级火炬计划基金项目EB011224;西南科技大学博士基金项目10ZX7154

在线出版日期：2013-07-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：1599-1603,1608