基于异质信息网络的恶意代码检测方法及系统

    公开(公告)号:CN113139185B

    公开(公告)日:2023-09-05

    申请号:CN202110396545.9

    申请日:2021-04-13

    Abstract: 本发明提供一种基于异质信息网络的恶意代码检测方法及系统该方法包括:动态分析提取样本的特征,并基于异质信息网络构建多种类型对象之间的关系;根据多种类型对象之间的关系以及元路径的对称性,在游走过程中获取上下文信息;将随机游走获取的节点上下文信息作为连续词袋模型的输入,以提取节点对象的特征向量完成检测。本发明从动态分析角度提取样本的特征,基于异质信息网络构建多种类型对象之间的关系以及根据元路径的对称性,在实际游走的过程中做了加速处理;并将随机游走获取的节点上下文的信息作为连续词袋模型输入,提取节点对象的特征向量,从而提高可获得信息有限前提下的单元图的检测准确率。

    基于异质信息网络的恶意代码检测方法及系统

    公开(公告)号:CN113139185A

    公开(公告)日:2021-07-20

    申请号:CN202110396545.9

    申请日:2021-04-13

    Abstract: 本发明提供一种基于异质信息网络的恶意代码检测方法及系统该方法包括:动态分析提取样本的特征,并基于异质信息网络构建多种类型对象之间的关系;根据多种类型对象之间的关系以及元路径的对称性,在游走过程中获取上下文信息;将随机游走获取的节点上下文信息作为连续词袋模型的输入,以提取节点对象的特征向量完成检测。本发明从动态分析角度提取样本的特征,基于异质信息网络构建多种类型对象之间的关系以及根据元路径的对称性,在实际游走的过程中做了加速处理;并将随机游走获取的节点上下文的信息作为连续词袋模型输入,提取节点对象的特征向量,从而提高可获得信息有限前提下的单元图的检测准确率。

Patent Agency Ranking