论文部分内容阅读
结合数据挖掘和专家系统技术解决主机恶意代码检测问题，提出一个基于行为的恶意代码检测系统。数据挖掘算法采用改进的序列模式挖据算法——Prenxspan，该算法用简约投影数据库代替原PrefixSpan算法的投影数据库。PrefixSpan从恶意代码行为序列库中挖掘关联规则，专家系统将获取的主机行为与规则匹配，从而达到检测恶意行为的目的。实验结果证明了该算法的正确性和有效性。