基于深度学习的安卓恶意应用检测方法研究与实现

来源 :北京邮电大学 | 被引量 : 2次 | 上传用户:A312685521
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着移动互联网的迅猛发展,安卓恶意软件检测近年来成为一个重要的研究方向。一方面,随着近年来机器学习技术的广泛应用,恶意软件检测质量和效率都有了很大的提升。然而,已有机器学习方法过分依赖预定义特征、实际应用开发成本高、效果提升和横向功能扩展难的问题仍旧没有得到很好的解决。另一方面,虽然深度学习技术具有更强的数据分析能力,但目前还处于初步研究阶段,实际工程应用中完全使用深度学习模型进行恶意软件检测的情况少之又少。因此,为了验证完全采用深度学习技术进行恶意软件检测的可行性和实用性,本研究以应用运行时产生的系统调用序列为分析对象,创新性地提出并实现了一种基于分层卷积的端到端模型。为了增强该方法的实用性,本研究设计并实现了应用自动化测试程序,并收集到了 10,000个恶意样本,4231个正常样本。同时,为了验证模型效果,本研究复现了其他论文中的方法,并在相同测试集上进行了测试。另外,为了选取模型的最佳参数,本研究还实现了基于网格搜索的自动化的参数测试程序。总体来说,本研究解决了传统系统调用序列分析方法中,序列有效分析长度过短的问题,将可分析长度从不超过5扩充到10,000;同时,该方法不依赖任何先验知识,无需任何特征工程,更不用对输入数据进行任何预处理或其他限制,只需提供原始的调用序列样本即可完成恶意性判别。在提高模型泛化能力的同时,大大降低了实际应用开发成本;本研究在测试集上取得了高达97.3%的准确率,相较于基线高出6.44%。F1值为95.36%,比基线高出9.75%;同时,模型大概需要400分钟即可完成训练,测试阶段的判别速度为毫秒级别。本研究不仅为恶意软件检测提供了新思路,还具有很高的实际应用价值。
其他文献
<正>艺术在当下的语境中,其范围和外延都在不断的延伸,与此同时"艺术终结"、"生活即是艺术"等话题也在此起彼伏的被讨论着。而这种情形在如今提倡健全全民艺术素养的大背景下
<正> 我国在93年7月1日与国际会计惯例接轨后,财务评价体系因财务报表体系的根本性改变而发生了重大变化。变化之一就是引入西方财务评价体系中的比率分析。包括资产负债率、
确保高空施工平台的稳定搭建在建筑工程设计中是非常关键的,本文以江苏灵谷化工大化肥尿素造粒塔装置土建滑模施工工程为例,详细介绍了尿素造粒塔装置土建滑模平台的施工,设
十一届全国人大常委会第23次会议初次审议并公布的《民诉法修正案(草案)》增加了"先行调解"的规定,但规定过于原则抽象,不具有可操作性。关于立案后的先行调解,我国民诉法及
本文分析微课程内涵、类型,提出微课程开发的五个观念,以《移动互联网网上创业基础》为例,探讨微课程的教学设计,包括:课程目标、学习内容及要点、教学组织等。
<正>1百年老店诺基亚的转型在任正非的华为技术公司举全公司之力将赌注押在研发数字程控交换机C&C08的时候,万里之外的北欧小国芬兰,一家百年老企业的CEO正在思考企业转型的
<正>一、"三生合一"背景下既有园区何去何从中关村软件园位于北京市海淀区东北旺园区,两期面积2.6平方公里,是中关村科技园区的重要组成部分,是集软件开发、企业孵化、软件成
目的探讨血清维生素D水平及维生素D受体(vitamin D receptor,VDR)基因多态与结核病遗传易感性的关系。方法采用病例对照研究设计,病例来源于2008-2012年从江苏泰兴、镇江、武
呼和浩特市某污水处理厂设计规模为5×104m3/d,原采用CAST工艺,出水主要指标均劣于《城镇污水处理厂污染物排放标准》(GB 18918—2002)一级B标准,为使出水水质达到一级A标准,提
在干旱、半干旱的黄土高原地区,水分是制约植被恢复与重建的关键性因子,在天然降水一定的条件下,植物种群密度通过影响土壤水分含量,从而制约着林木的正常的生长。本研究从林