基于知识图谱的Android恶意家族多分类工具的设计与实现

来源 :北京邮电大学 | 被引量 : 0次 | 上传用户:txk42424242
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着安卓恶意应用的不断演化,恶意应用从单一的攻击手段演化升级为复杂的多功能多用途攻击方式,对用户隐私安全以及设备安全带来了巨大的威胁。安卓恶意软件检测以及恶意家族一直都是学术界研究的热点领域,虽然学术界已有很多种恶意家族分类工具,但是缺乏一个全面的安卓恶意应用家族知识图谱来理解恶意家族的特征,同时这些分类工具大多只是识别单个标签,无法准确地识别出具备多个家族特征的恶意应用的全部家族标签。本文的主要工作是设计并实现一款基于知识图谱的安卓恶意家族多分类工具,本文完成的主要内容如下:(1)设计并实现了一种半自动化的安卓恶意样本集构建方法,从安全报告中提取出恶意应用家族名称和样本标识符,再根据标识符收集恶意样本APK文件,构建了一个包含116个恶意家族4,247个样本的最新样本集。(2)开发了一个自动化的安卓应用特征提取工具,能够快速从样本APK文件中提取出应用的静态特征,提取出了安卓应用中四个层次十三个不同维度的特征。(3)在收集的最新恶意样本集的基础上,构建出了一个包含22个恶意家族,3,524个恶意应用样本,308,904个节点,1,110,898条边的恶意家族知识图谱。(4)设计并实现了基于知识图谱安卓恶意家族多分类工具,利用机器学习相关算法实现了两类不同的多标签分类工具,在具备两个家族特征的5,000个样本测试集上的进行测试,采用ML-KNN算法的基于特征语义的分类器的准确率超过90%。实验结果表明,本文实现的基于知识图谱的恶意家族多分类工具能够用于对具备多家族特征的安卓恶意应用进行识别和分类。
其他文献
目的:探讨Masquelet膜诱导联合骨移植技术治疗长段骨缺损的临床疗效及影响因素.方法:分析本院自2016年6月~2020年6月8例应用Masquelet膜诱导联合骨移植治疗长段骨缺损患者的临床资料.观察记录手术并发症,骨缺损愈合及邻近关节功能恢复情况予以Paley法评价.结果:8例患者获6~24个月(平均11.6个月)随访.所有患者均恢复负重功能,Paley方法评价患肢骨缺损愈合良好,优良率90.5%.邻近关节活动度恢复良好,优良率为81.0%.并发症包括1例术口浅表感染,无内固定或外固定断裂,无感染
软件测试是软件开发过程中必不可少的步骤,自动化测试是现在软件测试的主流发展方向。国内外的许多公司成立了自己的测试团队,开始研究更高效的自动化测试方法。目前市面上有一些常用的测试工具,但是还没有一个能够整合各种测试工具的自动化测试平台。本课题的主要研究内容为一个能够集成多种测试工具的软件自动化测试平台,通过该平台对不同测试工具进行整合,满足测试人员在平台上进行软件自动化测试。自动化测试平台让测试人员
目的:分析多频振动排痰仪对慢性阻塞性肺疾病患者排痰效果及肺功能的影响.方法:选取2020年4月~2020年12月本院收治的108例慢性阻塞性肺疾病患者为研究对象,基于排痰方式的不同将其分为两组.对照组患者采用常规振动排痰仪进行排痰,研究组患者采用多频振动排痰机进行排痰,观察两组患者的排痰有效率以及治疗前后的各项肺功能指标.结果:研究组排痰总有效率显著高于对照组;治疗后研究组患者的第1秒用力呼气量、用力肺活量和最大呼气流量均显著优于对照组.结论:多频振动排痰仪可以更好改善慢性阻塞性肺疾病患者的排痰效果和肺功
目的:通过观察新型射线显影材料在椎体成形术中的应用,找到椎体微创手术定位的新方法.方法:实验起止时间为2018年6月~2019年12月,在此期间,选取拟行椎体成形术的手术患者20例,随机分成两组,每组10例.通过观察传统方法组T组,和使用射线显影薄膜组N组的定位照射次数,定位所用时间差异,评价新型射线显影薄膜的临床应用价值.结果:与传统方法相比,使用新型射线显影薄膜照射次数(2.10±0.23)次,显著小于传统方法(5.80±0.25)次,新型射线显影薄膜定位时间(4.10±0.47)min显著小于传统方
目的:探讨持续湿化联合排痰机排痰治疗神经外科重症并气管切开患者的应用效果.方法:纳入2019年3月~2020年3月本院神经外科收治的重症并气管切开患者共80例.采用随机数字表法分为2组,各40例.对照组以人工扣背、雾化吸入治疗进行排痰,观察组以持续湿化气道联合排痰机进行排痰.对比两组患者血气指标变化、并发症发生情况及预后情况.结果:治疗后观察组动脉血氧分压高于对照组,动脉血二氧化碳分压低于对照组(P<0.05).观察组肺部感染、血压异常发生率低于对照组(P<0.05).观察组拔管时间早于对照组,住院时间短
目的:分析经喉罩下支气管镜异物取出术的临床应用情况.方法:对2015年7月~2019年12月于福建省妇幼保健院就诊的226例气管支气管异物患儿的临床资料进行分析.所有患儿行喉罩下纤维支气管镜检查,明确有异物者行异物取出术,对术中、术后并发症的原因和处理方法进行总结.结果:1~3岁(64.60%)是儿童异物高发人群;男女比例约为2:1,异物以坚果类(83.18%)尤其花生为主;异物位置为支气管(87.17%)较多;咳嗽(93.81%)、气喘(59.73%)是其主要临床表现.本组患者中有39例(17.26%)
目的:探讨微创经皮锁钉钢板治疗四肢骨折的临床疗效及对患者肢体功能的影响.方法:回顾性分析2018年1月~2020年2月本院收治的80例四肢骨折患者,按照患者的骨折治疗方式将其分成两组,其中对照组(n=40)常规钢板固定复位,观察组(n=40)微创经皮锁钉钢板固定复位,比较两组治疗疗效、肢体功能恢复情况.结果:观察组治疗总有效率97.50%(39/40),对照组治疗总有效率82.50%(33/40),差异有统计学意义(P<0.05).观察组术后3个月、术后6个月Fugl-Meyer评分分数高于对照组,差异有
近年来,随着数字时代下结构化数据的大量涌现,如何对这类更加复杂的信息进行计算、分析与挖掘成为了一个亟待解决的问题。信息网络作为建模结构化数据的方法,已经被广泛应用于各种场景与任务中。而网络表示学习,通过设计出节点间的相似性度量计算,可以有效地将网络中的节点或边表示成低维空间中的稠密向量,并学习网络拓扑结构和属性特征等丰富信息,解决了传统的邻接矩阵或特征构造面临的时空复杂度高以及泛化性能差等问题;同
目的:分析关节镜手术治疗膝关节骨关节病患者的临床效果.方法:选取2019年8月~2020年8月本院收治的94例膝关节骨关节病患者为研究对象,基于治疗方案的不同将其分为两组,组间一般资料差异不显著(P>0.05).对照组给予塞来昔布胶囊和盐酸氨基葡萄糖胶囊进行保守治疗,观察组给予关节镜手术进行治疗.观察两组患者治疗有效率、疼痛程度和关节功能.结果:观察组患者总治疗有效率为95.74%(45/47),显著高于对照组的80.85%(38/47)(P0.05),治疗后观察组患者的疼痛程度评分和关节功能评分分别为(
目的:分析髓内钉与钢板内固定治疗胫骨远端关节外骨折的对比.方法:选择2019年1月~2020年1月本院胫骨远端关节外骨折患者共46例,数字表随机分2组,每组23例,对照组的患者给予钢板内固定治疗,观察组给予髓内钉固定治疗.比较治疗效果.结果:观察组手术时长、胫骨远端关节外骨折愈合时间和对照组无显著差异,P>0.05.观察组术中平均出血低于对照组,P0.05.观察组并发症率低于对照组,P<0.05.结论:髓内钉固定与钢板内固定治疗胫骨远端关节外骨折的效果相似,均可改善关节功能,但其中钢板内固定的损伤较大,患