岛国一区二区,中文字幕一区二区三区四区五区 ,欧美中文字幕在线视频

基于擠壓激勵網絡的惡意代碼家族檢測方法

信息技術與網絡安全 6期

申高寧1，2，陳志翔3，王輝3，陳姮1，2

(1.閩南師范大學計算機學院，福建漳州363000； 2.數據科學與智能應用福建省高校重點實驗室，福建漳州363000； 3.閩南師范大學物理與信息工程學院，福建漳州363000)

摘要： 惡意代碼已經成為威脅網絡安全的重要因素。基于機器學習的惡意代碼檢測方法已經取得較好的效果，但面對相似的惡意代碼家族，往往效果不佳。對此，提出了一種基于擠壓激勵網絡的檢測算法，由卷積神經網絡(Convolutional Neural Network，CNN)與擠壓和激勵(Squeeze-and-Excitation，SE)模塊構成。CNN先快速提取惡意代碼的圖像特征，SE模塊對多通道特征圖進行全局平均池化，將全局信息壓縮，然后通過全連接層自適應學習，并將每個通道特征圖賦予不同的權重來表示不同的重要程度，指導激勵或抑制特征信息。實驗結果表明，該方法相對于傳統機器學習方法有更好的檢測效果，與深度學習算法相比檢測效果也有一定的提升且參數量大大減少。

關鍵詞： 惡意代碼機器學習卷積神經網絡擠壓和激勵網絡

中圖分類號： TP393
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2022.06.001
引用格式：申高寧，陳志翔，王輝，等. 基于擠壓激勵網絡的惡意代碼家族檢測方法[J].信息技術與網絡安全，2022，41(6)：1-9.

A family detection method for malicious code based on squeezed-and-excitation networks

Shen Gaoning1，2，Chen Zhixiang3，Wang Hui3，Chen Heng1，2

(1.School of Computer Science，Minnan Normal University，Zhangzhou 363000，China； 2.Key Laboratory of Data Science and Intelligent Applications，Zhangzhou 363000，China； 3.School of Physics and Information Engineering，Minnan Normal University，Zhangzhou 363000，China)

Abstract： Malicious code has become an important factor threatening cyber security.Machine learning-based malicious code detection methods have achieved good results, but often poorly in the face of similar malicious code families. In this paper, a detection algorithm based on extrusion excitation network was proposed，which consists of Convolutional Neural Network(CNN) and squeeze-and-excitation(SE) module. Fristly，the CNN quickly extracts the image features of the malicious code, and the SE module carries out global average pooling of multi-channel feature map to compress the global information, then learns adaptively through the full connection layer, and weights each channel feature graph to represent different degrees of importance, guiding motivating or suppressing the feature information.The experimental results show that the proposed method has a better detection effect compared with the traditional machine learning methods, and the detection effect is improved and the number of parameters is greatly reduced compared with the deep learning algorithm.

Key words : malicious code；machine learning；convolutional neural network；squeeze and excitation network

0 引言

在過去幾年里隨著互聯網的飛速發展，惡意代碼數量也呈爆發式增長。2020年瑞星“云安全”系統共截獲病毒樣本總量1.48億個[1]，病毒感染次數為3.52億次，病毒總體數量比2019年同期上漲43.71%，惡意代碼已經成為網絡安全的重要威脅之一[2]。惡意軟件作者經常會重用代碼用來生成具有相似特征的其他惡意變體，而這些惡意變體通?？梢詺w類為同一個惡意軟件家族。因此，識別惡意軟件家族的能力變得十分重要，通過對惡意代碼的分類，可以更好防范惡意代碼攻擊。

近年來，惡意軟件檢測分類出現了靜態分析和動態分析。靜態分析側重于統計特征，例如API調用、操作碼序列等。Wang[3]等人通過提取權限、硬件功能和接收者動作等122個特征，使用多種機器學習分類器進行訓練和測試，并使用隨機森林(Random Forest)分類器獲得較高的分類準確率。動態分析則是使用虛擬的環境來分析惡意應用程序的行為[4]。但是這些技術大多數需要提取大量特征，檢測效率不高，對特征的選擇需要一些專家知識，并且有一定的主觀性。

為了降低特征工程成本和領域專家知識，一些研究人員使用可視化方法來解決惡意軟件家族分類問題。例如，Nataraj等人[5]提出把惡意代碼二進制文件轉化為灰度圖，然后利用k近鄰算法對惡意代碼進行分類，這種方法相比于之前未轉換灰度圖，直接分類的方法準確率有一定提高，但是該方法用GIST提取圖片特征需要耗費大量時間，導致效率不高。

隨著深度學習在圖像分類領域的快速發展，有學者將深度學習引入到惡意代碼檢測領域。Choi等人[6]把惡意代碼二進制文件轉化為灰度圖像，運用深度學習的技術，在12 000個樣本中達到了95.66%的準確率。Su等人[7]用light-weight DL技術進行惡意代碼家族分類，取得94.00%的成績，但是他們提出的網絡只對兩類家族進行分類，有一定的局限性。Cui等人利用卷積神經網絡在圖像分類的出色表現，并分別利用蝙蝠算法[8]和NSGA-Ⅱ算法[9]處理惡意代碼樣本數量不均的問題，該方法準確率明顯高于傳統機器學習方法，且算法復雜度較低。隨著更深網絡的提出，Rezende等人提出將VGG16網絡[10]以ResNet網絡[11]運用在惡意代碼檢測分類上，該方法準確率有所提升，但是參數量變得巨大，分類效率有待提升。

基于上述方法產生的問題，本文提出了一種基于卷積神經網絡[12]的分類方法SE-CNN，實現惡意代碼家族分類。首先將惡意代碼的二進制文件轉化成灰度圖得到灰度圖像數據集，然后構建SE-CNN網絡模型對灰度圖像數據集進行訓練，最后實現對惡意代碼的檢測分類。該方法采用CNN對灰度圖像自動提取特征，解決了特征提取慢且耗時的問題；通過結合SE模塊自適應學習通道重要程度信息，并賦予特征通道權重，從而激勵有用特征信息，同時抑制無用信息，提升了模型分類準確率。實驗結果表明，本文方法準確率高于傳統機器學習方法，且參數量相較于先進的深度學習方法更低。

本文詳細內容請下載：http://www.jysgc.com/resource/share/2000004527

作者信息：

申高寧1，2，陳志翔3，王輝3，陳姮1，2

(1.閩南師范大學計算機學院，福建漳州363000；

2.數據科學與智能應用福建省高校重點實驗室，福建漳州363000；

3.閩南師范大學物理與信息工程學院，福建漳州363000)

微信圖片_20210517164139.jpg

原創聲明：此內容為AET網站原創，未經授權禁止轉載。

相關內容