CAJ | 학술논문

针对现有入侵检测方法的问题,面向软件行为可信需求,提出了一种新的静态检测方法.首先讨论并给出了软件行为可信性的定义和形式化描述,并以指令序列形式进行表示；然后,提出了检测方法和流程,通过数据挖掘方法对恶意软件和正常软件进行行为知识发现,利用发现的行为知识对未知软件进行行为可信性判定；最后,对方法进行了实现,对一些行为模式使用选定的样本进行了实验验证.实验结果表明,该方法能够依据软件行为可信策略检测未知软件中的恶意行为,检测成功率高.
침대현유입침검측방법적문제,면향연건행위가신수구,제출료일충신적정태검측방법.수선토론병급출료연건행위가신성적정의화형식화묘술,병이지령서렬형식진행표시；연후,제출료검측방법화류정,통과수거알굴방법대악의연건화정상연건진행행위지식발현,이용발현적행위지식대미지연건진행행위가신성판정；최후,대방법진행료실현,대일사행위모식사용선정적양본진행료실험험증.실험결과표명,해방법능구의거연건행위가신책략검측미지연건중적악의행위,검측성공솔고.