TAILIEUCHUNG - Mô hình kết hợp giữa học máy và giải thuật di truyền trong phát hiện mã độc

Bài viết đề xuất một phương pháp phân lớp mã độc hiệu quả dựa trên sự kết hợp giữa kĩ thuật phân lớp dữ liệu với giải thuật di truyền. Quá trình thực nghiệm và phân tích trên cùng một tập dữ liệu huấn luyện đã chỉ ra rằng phương pháp đã đề xuất cho kết quả phân lớp chính xác hơn phương pháp phân lớp khi chưa kết hợp với giải thuật di truyền. | Mô hình kết hợp giữa học máy và giải thuật di truyền trong phát hiện mã độc JOURNAL OF SCIENCE OF HNUE DOI: Educational Sci., 2015, Vol. 60, No. 7A, pp. 189-195 This paper is available online at MÔ HÌNH KẾT HỢP GIỮA HỌC MÁY VÀ GIẢI THUẬT DI TRUYỀN TRONG PHÁT HIỆN MÃ ĐỘC Lương Thế Dũng Khoa An toàn Thông tin, Học viện Kỹ thuật Mật mã Tóm tắt. Bài báo đề xuất một phương pháp phân lớp mã độc hiệu quả dựa trên sự kết hợp giữa kĩ thuật phân lớp dữ liệu với giải thuật di truyền. Quá trình thực nghiệm và phân tích trên cùng một tập dữ liệu huấn luyện đã chỉ ra rằng phương pháp đã đề xuất cho kết quả phân lớp chính xác hơn phương pháp phân lớp khi chưa kết hợp với giải thuật di truyền. Từ khóa: Mã độc, phát hiện mã độc, học máy, giải thuật di truyền, cây quyết định. 1. Mở đầu Mã độc đang là một trong những hiểm họa lớn nhất đối với các hệ thống thông tin trong thời kì hiện nay. Cùng với sự phát triển mạnh mẽ và tinh vi của các loại mã độc, thì phát hiện mã độc đã trở thành một trong những vấn đề quan trọng nhất trong lĩnh vực An toàn thông tin. Các phương pháp phát hiện mã độc truyền thống thường sử dụng kĩ thuật đối sánh mẫu, việc phát hiện được dựa trên một cơ sở dữ liệu các mẫu về mã độc đã định nghĩa trước, vì vậy có độ chính xác cao cũng như ít đưa ra các cảnh bảo nhầm. Tuy nhiên, với sự bùng nổ mạnh mẽ của mã độc, các cơ sở dữ liệu mẫu mã độc ngày càng có kích thước lớn hơn, nên việc sử dụng phương pháp này có các hạn chế là làm giảm hiệu năng của hệ thống và không thể phát hiện được các mã độc mới chưa được định nghĩa trong cơ sở dữ liệu hoặc các mã độc đa hình, siêu đa hình. Để khắc phục các hạn chế trên, nhiều phương pháp phát hiện mã độc mới đã được đề xuất, đặc biệt là phương pháp dựa trên các mô hình học máy và khai phá dữ liệu như: Phương pháp dựa trên Mạng Bayes [10], Máy Vecto hỗ trợ [12] và Cây quyết định [13]. Tuy nhiên các phương pháp này gặp phải

• An ninh - Bảo mật
• Phát hiện mã độc
• Giải thuật di truyền
• Cây quyết định
• Phương pháp phân lớp mã độc
• Kĩ thuật phân lớp dữ liệu
• Tóm tắt luận án Tiến sĩ
• Khoa học máy tính
• Phân loại mã độc
• Mô hình phát hiện mã độc
• Giáo trình Mã độc
• Các dạng mã độc
• Phương pháp phát hiện và phòng chống mã độc
• Cơ chế hoạt động của mã độc
• Phân tích mã độc
• Phát hiện mã độc dựa trên điện toán đám mây
• Điện toán đám mây
• University of Caldas Antivius Service dịch vụ chống virus
• Công nghệ dịch vụ web
• Kỹ thuật khai phá dữ liệu
• Dữ liệu phần mềm độc hại từ mã lệnh
• Phần mềm độc hại
• An ninh mạng
• Khai phá dữ liệu
• Phân tích tĩnh
• Phát hiện tuần tự
• Đặc trưng dữ liệu
• Luận văn Thạc sĩ
• Kỹ thuật học máy
• Công nghệ thông tin
• An toàn thông tin
• Thuật toán học máy
• Luận văn Thạc sĩ ngành Máy tính
• Hệ thống thông tin
• Phương pháp phát hiện mã độc
• Mã độc trong Firmware
• Thiết bị định tuyến
• Luận án Tiến sĩ Máy tính
• Mã độc Botnet
• Đặc trưng đồ thị PSI
• Thiết bị IoT
• Xử lý mã độc IoT botnet
• IoT botnet đa kiến trúc
• Luận văn Thạc sĩ Kỹ thuật
• Kỹ thuật điện tử
• Phát hiện mã độc phần cứng
• Mạch thác điện áp vi sai
• Điện áp vi sai
• Luận văn Thạc sĩ Máy tính
• Phát hiện mã độc trong Firmware
• Cách mạng công nghiệp
• Dữ liệu meta data
• Tệp tin PE
• Smoothwall Express
• người dùng cá nhân
• phát mã độc Yahoo
• hạn chế lưu lượng
• phần mềm firewall
• firewall mã nguồn mở
• Luận văn thạc sĩ Hệ thống thông tin
• Ứng dụng mô hình học máy
• Mã độc trên nền tảng Android
• triệu chứng máy tính
• nhiễm virus
• web chứa mã độc
• nhiễm 007 Anti Spyware
• hệ thống khởi động
• thông báo popup
• Phần mềm mã độc
• Hành vi phần mềm
• CSDL mã độc
• An ninh mạng
• Mã độc trong phần mềm máy tính
• Đồ thị Printable String Information
• Mạng rơ non tích chập
• Cách mạng công nghệ 4 0
• Tập tin mã độc
• Luận án Tiến sĩ
• Đặc trưng đồ thị PIS
• Đồ thị PIS
• Tóm tắt Luận văn Thạc sĩ
• Mã độc phần cứng
• Mạch thác điện áp
• Quản lý dữ liệu rò rỉ phần cứng
• Hệ thống V Sandbox
• Mã độc IoT Botnet
• Vạn vật kết nối Internet
• Mạng ngang hàng
• Luận án Tiến sĩ ngành Máy tính
• Xây dựng hệ thống VSandbox
• luận văn
• nghiên cứu khoa học
• luận văn y học
• vi khuẩn học
• gen tụ cầu vàng
• chủng vi khuẩn
• khả năng phát hiện
• mối hiểm họa
• truy cập người dùng
• Emsisoft Anti Malware 5
• công cụ miễn phí
• Kaspersky Rescue Disk 10
• xu hướng bảo mật
• công cụ hack
• phát triển công nghệ
• công nghệ mới
• quản lý CNTT
• chiến tranh không gian mạng
• Du lịch thế giới
• điểm du lịch độc đáo
• địa điểm du lịch
• các danh lam thắm cảnh
• du lịch đó đây
• cảnh đẹp du lịch
• Những ứng dụng Android cho trẻ
• thủ thuật windows
• mẹo xài máy tính
• lập trình máy tính windows
• bí quyết sử dụng máy tính
• ứng dụng văn phòng