-
公开(公告)号：CN105488413A
公开(公告)日：2016-04-13
申请号：CN201510344523.2
申请日：2015-06-19
Applicant: 哈尔滨安天科技股份有限公司
IPC: G06F21/56
CPC classification number: G06F21/563 , G06F2221/033
Abstract: 本发明公开了一种基于信息增益的恶意代码检测方法，包括：收集样本组成训练样本集；选取分裂标准组成属性集；利用有放回的随机抽取的形式从训练样本集中抽取样本组成测试样本集；针对所述测试样本集随机提取特征组成特征样本集；基于信息增益最大化的标准从属性集中选取各分裂节点的分裂标准，对特征样本集进行一层层的分裂直至不能再分裂为止，各分裂节点的分裂标准最终组合形成决策树；重复上述过程得到所需数量的决策树；各决策树对于待检测数据给出判定结果，综合所有的判定结果给出最终的检测结果。本发明还公开了一种基于信息增益的恶意代码检测系统。本发明所述的技术方案能够有效识别未知恶意代码，并提高检测效率。
Search Results
1
records
(took 0.022 seconds)
筛选
AND
AND
过滤
NOT
NOT
Scan to Join
