基于机器学习的Android恶意软件检测技术研究

来源 :郑州大学 | 被引量 : 0次 | 上传用户:backpacker
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
移动通信设备的快速发展,极大的推进了社会信息化的进程的同时,也受到了许多恶意软件设计者的关注。尽管大量的研究人员对Android恶意软件检测技术的研究越发深入,有效遏制了恶意软件数量的快速增长,但360安全大脑仅在2019年就检测到高达1,809,000个新的恶意软件,移动安全威胁仍然严峻。针对于以上所提到的移动安全威胁,本文首先对目前所存在的Android恶意软件进行了大量的分析,总结出常见的恶意软件行为,并在此基础上进行了Android恶意软件检测的研究。本文的主要工作和贡献如下。1)本文提出了一个基于应用复杂度划分的恶意软件检测模型。通过对现有检测技术的研究以及实验验证,发现了应用复杂度特性对于Android恶意软件检测精度的干扰,针对于这个问题,以应用复杂度特性为基础,提出了基于应用复杂度划分的恶意软件检测模型。通过利用应用复杂度划分原始数据集,将原始数据集划分为四个包含不同应用复杂度类别应用程序的数据集;为提高恶意软件检测效率,提出了基于频率差的特征选择方法,选择出最佳的特征子集;基于对多种机器学习算法的研究,选择五种常用的机器学习算法来验证基于应用复杂度划分的检测模型的准确率和效率。通过实验验证,基于应用复杂度划分的恶意软件检测模型在SVM分类器上分类效果最好,达到95.18%-99.19%Accuracy和95.45%-99.68%Recall,并且大幅度提高了恶意软件检测的效率。2)为了进一步解决应用复杂度对于Android恶意软件检测精度的干扰,探究应用复杂度与分类结果之间的关联关系,提出了基于多标签分类的恶意软件检测模型。通过将应用复杂度类别转化为标签,将原本的二分类问题转化为多标签分类问题,利用多标签分类算法探索应用复杂度类别标签与分类标签之间的二元关联关系,有效的解决了应用复杂度对于恶意软件检测精度的干扰,极大的提高了Android恶意软件检测的准确度。通过训练二阶策略多标签分类算法Calibrated Label Ranking,分类准确率达到了98.45%。通过上述工作,本文对应用复杂度的特性进行了详细的研究,针对于应用复杂度对Android恶意软件检测精度的干扰这一问题,提出了相应的检测模型来消除应用复杂度的干扰,有效的提高了Android恶意软件检测的精度和检测效率。
其他文献
目的:比较欧几里德角膜塑形镜(Euclid)和露晰得角膜塑形镜(Lucid)矫治青少年近视对眼表的影响。方法:回顾2016年7月至2018年10月常熟市第一人民医院眼科就诊的青少年近视患者(81例,153眼),41例(77眼)配戴欧几里德角膜塑形镜,40例(76眼)配戴露晰得角膜塑形镜。观察两组患者在戴镜前及戴镜后1周、1月、3月的裸眼视力、屈光度、眼压、泪膜破裂时间(BUT)、结膜充血发生率、泪
学位
根据异丙醇生产工艺中异丙醇脱重过程的特点,设计了直接蒸汽压缩式热泵改进的脱重工艺。采用Aspen Plus软件对常规及热泵改进的异丙醇脱重工艺分别进行了严格模拟,并从年度总费用的角度对热泵改进工艺进行了评价。研究结果表明,热泵改进工艺较原工艺可节省年度费用397.57万元,其中能耗费用减少619.46万元/a,设备费用增加221.89万元/a,能耗费用降幅达72.2%,节能效果较为显著。热泵改进工
期刊
随着高新技术的飞速发展和武器装备的升级换代,无人机、无人车以及无人潜艇等无人平台在战场中得到了广泛应用,能够在复杂危险的环境下执行侦察监视、目标攻击、电子干扰等任务,逐渐成为智能化作战中不可或缺的重要力量。但是,无人平台在执行协同任务、开展毁伤评估时,还存在两个难点问题:1)受复杂战场环境和自身性能差异的影响,无人平台获取到的目标毁伤数据具有多模态性,导致不同无人平台对同一目标的毁伤评估结果不一致
学位
环己酮生产工艺需要消耗大量不同品位的蒸汽,文中对环己酮生产工艺中的蒸汽系统做了简单介绍,对MVR热泵和化学热泵2种技术在蒸汽系统中的应用进行了对比。结果表明:采用MVR热泵技术副产0.3 MPa(G)蒸汽11t/h,采用化学热泵技术副产0.3 MPa(G)蒸汽7.5t/h, MVR热泵的蒸汽副产量提高了46.7%;MVR热泵投资额为1 050万元,内部收益率54.4%,投资回收期1.84 a;化学
期刊
学位
目的:超声心动图是评估左室舒张功能不全(left ventricular diastolic dysfunction,LVDD)重要诊断依据,但目前临床上仍有一部分患者舒张功能不全诊断困难,尚缺乏一种准确评估左室舒张功能不全的方法。有创左心导管测量的左室舒张末压(left ventricular end-diastolic pressure,LVEDP)为评估左室舒张功能的“金标准”,本研究通过左
学位
目的:通过比较Dual刀与IT刀在表浅食管癌及癌前病变内镜黏膜下剥离术(endoscopicsubmucosaldissection,ESD)中的手术时间、切除速度、治愈性切除率以及出血、穿孔、狭窄等并发症发生率的差异,研究Dual刀与IT刀在表浅食管癌及癌前病变ESD中应用的有效性及安全性。方法:入组2017年9月-2020年2月期间就诊于常州市金坛区人民医院消化内科,治疗表浅食管癌及癌前病变采
学位
土壤数字制图(DSM)作为计算机与地理信息技术在土壤科学的交叉研究领域,正在深刻改变科学家制作土壤图的方式,从而为资源与环境系统模拟提供了更为精细的基础资料。然而,目前常用的地理统计模型和机器学习的制图方法仅使用土壤采样点观测值与对应协变量进行空间建模与制图,难以考虑采样点周围协变量及其上下文信息,从而限制了数字土壤制图精度的进一步提高。近年来,深度学习中卷积神经网络通过卷积与池化可以充分利用采样
学位
由于医疗资源分布不平衡,发达地区大医院医疗水平要强于不发达地区的医院,所以在不同的医院之间共享电子病历是提高医疗服务水平的有效途径。现有的使用区块链和基于属性的加密算法共享电子病历和控制电子病历共享细粒度的研究中,由于基于属性的加密算法需要可信第三方来生成密钥,所以可信第三方有能力解密所有的电子病历,无法保障电子病历的机密性;同时,区块链的匿名性让电子病历的真实性得不到保障;另外,在使用智能合约对
学位
命名实体识别是自然语言处理领域的基础任务之一,是信息抽取、机器翻译、智能问答、语义分析等下游任务实现的前提,在自然语言处理技术走向全面化应用的过程中占有重要地位。目前命名实体识别对象可分为嵌套命名实体和非嵌套命名实体,基于深度学习的命名实体识别方法主要针对非嵌套命名实体识别展开研究,忽略了嵌套命名实体中蕴含的语义关系和结构信息,因此如何准确地识别嵌套命名实体亟待更深入地研究;对非嵌套命名实体识别的
学位