基于混合分析和特征融合的恶意JS脚本检测方法
公开
摘要
本发明提出了一种基于混合分析和特征融合的恶意JavaScript脚本检测方法，用于解决现有技术中存在的检测精度较低的技术问题，实现步骤为：(1)获取训练样本集和测试样本集；(2)构建基于特征融合的恶意JavaScript脚本检测网络模型；(3)对基于特征融合的恶意JavaScript脚本检测网络模型进行迭代训练；(4)获取恶意JavaScript脚本的检测结果。本发明使用基于特征融合的恶意JavaScript脚本检测网络模型融合动静态特征并分类，避免了现有技术直接拼接动静态特征输入随机森林算法模型导致的破坏特征间的顺序信息的问题，有效提高恶意JavaScript脚本的检测精度。
基本信息
专利标题 ：
基于混合分析和特征融合的恶意JS脚本检测方法
专利标题（英）：
暂无
公开（公告）号 ：
CN114595454A
申请号 ：
CN202210252529.7
公开（公告）日 ：
2022-06-07
申请日 ：
2022-03-11
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
孙聪乔新博陈亮
申请人 ：
西安电子科技大学
申请人地址 ：
陕西省西安市太白南路2号
代理机构 ：
陕西电子工业专利中心
代理人 ：
陈宏社
优先权 ：
CN202210252529.7
主分类号 ：
G06F21/56
IPC分类号 ：
G06F21/56 G06F8/41 G06N3/04 G06N3/08
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/50
监控用户、程序或设备，以维护平台完整。例如：处理器、固件或操作系统
G06F21/55
检测本地入侵或实施对策
G06F21/56
计算机恶意软件检测或处理，例如反病毒装置
法律状态
2022-06-07 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
