基于模糊模式与决策树融合的脚本病毒检测算法

被引:6
作者
张涛
张瀚
付垒朋
机构
[1] 南开大学天津市智能机器人技术重点实验室
基金
高等学校博士学科点专项科研基金;
关键词
脚本病毒检测; 模糊模式; 决策树; 贴近度;
D O I
暂无
中图分类号
TP309.5 [计算机病毒与防治];
学科分类号
081201 ; 0839 ; 1402 ;
摘要
构建决策树进行脚本病毒检测可以全面利用训练样本的信息,在样本特征较为复杂、样本数较大的情况下会产生大量节点,计算时间复杂度高,在剪枝过程中影响分类准确度。为融合模糊模式的信息以提高分类器性能,该文设计了决策树分类基础上的融合算法。该算法将关于模糊模式贴近度的3个特性作为决策树样本信息向量中的属性。使用训练样本集,根据上述属性在划分点上的分裂信息值及信息增益率选择分裂属性,逐步构建决策树。实验结果验证了算法的稳定性与准确度,表明这种融合方法可增加属性的区分度,减少决策树的分支数。
引用
收藏
页码:108 / 113
页数:6
相关论文
共 1 条
[1]  
Detection of malicious code by applying machine learning classifiers on static features: A state-of-the-art survey[J] . Asaf Shabtai,Robert Moskovitch,Yuval Elovici,Chanan Glezer.Information Security Technical Report . 2009 (1)