节点文献
基于二阶HMM模型的恶意代码检测
【摘要】 普通隐马尔可夫(HMM)模型状态转移概率只与前一个时间状态相关,而恶意代码的行为有多种,因此本文提出了一种基于二阶隐马尔可夫的恶意代码检测模型。应用BW算法对系统的正常行为建模,并采用滑动窗口的方法,检测系统中是否有恶意代码的存在。通过实验结果证明二阶HMM模型的检测准确性高于普通的HMM模型,能快速有效的检测系统中恶意代码的存在。
- 【文献出处】 科技信息 ,Science & Technology Information , 编辑部邮箱 ,2012年17期
- 【分类号】TP393.08
- 【下载频次】58