TAILIEUCHUNG - Áp dụng nguyên lý máy học để phân tích và phát hiện mã độc trong phần mềm máy tính

An ninh mạng máy tính trong môi trường internet rất cần thiết đối với các nhà quản trị mạng. Việc phát hiện và loại trừ mã độc (malware) trong các phần mềm máy tính trong mạng là công việc hàng ngày của nhà quản trị hệ thống mạng. Bài báo đề nghị phương pháp dùng nguyên lý máy học (trong chuyên ngành trí tuệ nhân tạo) để thực hiện phát hiện mã độc trong phần mềm máy tính. | Áp dụng nguyên lý máy học để phân tích và phát hiện mã độc trong phần mềm máy tính NGHIÊN CỨU KHOA HỌC ÁP DỤNG NGUYÊN LÝ MÁY HỌC ĐỂ PHÂN TÍCH VÀ PHÁT HIỆN MÃ ĐỘC TRONG PHẦN MỀM MÁY TÍNH Lê Mạnh* TÓM TẮT An ninh mạng máy tính trong môi trường internet rất cần thiết đối với các nhà quản trị mạng. Việc phát hiện và loại trừ mã độc (malware) trong các phần mềm máy tính trong mạng là công việc hàng ngày của nhà quản trị hệ thống mạng. Bài báo đề nghị phương pháp dùng nguyên lý máy học (trong chuyên ngành trí tuệ nhân tạo) để thực hiện phát hiện mã độc trong phần mềm máy tính. Từ khóa: Phần mềm mã độc, Malware, Hành vi phần mềm, máy ảo, CSDL mã độc, SandBox, An ninh mạng, Máy học. ABSTRACT Applying machine learning principles for the analysis and detection of malicious codes in computer software In the internet environment computer network security is essential for network administrators. The detection and elimination of malware in computer software in the network is the daily work of network administrators. This paper proposes methods using machine learning principles (in specialized artificial intelligence) to perform malware detection in computer software. Key words: Malicious software, malware, behavioral software, virtual ma- chine, malware database, SandBox, network security, machine learning. An ninh mạng máy tính là một việc vô cùng 1. Phân loại các loại phần mềm mã độc và cần thiết, đối với các nhà quản trị mạng. Mới các phương pháp phát hiện chúng đây nhóm chuyên gia bảo mật của Kaspersky Những công cụ cần thiết giúp cho các nhà Lab vừa phát hiện virút máy tính The Mars (hay phân tích phần mềm độc hại có được cái nhìn còn được gọi Careto) đã là mối đe dọa các hệ thấu đáo về hành vi của mã độc. Tuy nhiên, số thống mạng hàng đầu, virút này đã tham gia lượng khổng lồ các mẫu malware mới đến tay vào hoạt động gián điệp mạng toàn cầu từ năm các nhà cung cấp giải pháp chống virút .

• An ninh - Bảo mật
• Phần mềm mã độc
• Hành vi phần mềm
• CSDL mã độc
• An ninh mạng
• Mã độc trong phần mềm máy tính