【摘 要】
：
针对Android恶意应用检测中忽略特征统计学意义的问题,提出一种基于统计学特征的Android恶意应用检测方法。该方法提取应用统计学特征作为训练数据集,并采用聚类算法预处理恶意数据集以降低个体差异性对实验结果的影响;另一方面,该方法结合特征和多种机器学习算法(如线性回归、神经网络等)建立了检测模型,提出的两个模型准确率均能达到95%以上,检测时间相比于对比实验也能大幅度降低。实验结果表明,应用的
【机 构】
：
中南大学信息科学与工程学院,中南大学信息安全与大数据研究院
论文部分内容阅读
针对Android恶意应用检测中忽略特征统计学意义的问题,提出一种基于统计学特征的Android恶意应用检测方法。该方法提取应用统计学特征作为训练数据集,并采用聚类算法预处理恶意数据集以降低个体差异性对实验结果的影响;另一方面,该方法结合特征和多种机器学习算法(如线性回归、神经网络等)建立了检测模型,提出的两个模型准确率均能达到95%以上,检测时间相比于对比实验也能大幅度降低。实验结果表明,应用的统计学特征能够很好地区分良性和恶意应用,并且通过聚类算法预处理数据能够提高检测精度。
其他文献
格式化字符串漏洞是一种危害高、影响广的软件漏洞。当前漏洞检测方式存在人工依赖度高、误报率高、检测模型单一、未能充分考虑格式化字符串漏洞特点等多种局限性。针对以上问题,对格式化字符串漏洞特征进行分析,设计并实现了一种基于符号执行的格式化字符串漏洞自动检测与测试用例生成的系统。该方法可自动检测Linux下二进制程序中格式化字符串漏洞的存在性,判定其是否可能导致任意内存读写危害,并生成稳定有效的测试用例
支气管栓塞和气囊炎这个典型特征来命名这类疾病是不严谨和不科学的。因为它不是一个独立的疾病，而是呼吸道疾病发生发展的一个过程及阶段而己，或者是气管（或支气管）的栓塞物和气
新城疫是由新城疫病毒强毒引起的鸡和多种禽类的急性接触传染病，该病传播速度快，病死率很高。全国各地基本上均有发现此病。本文对该病的诊断与防治方法进行了简要的总结与分析
鸡啄癖又称鸡异食癖,多是因为饲养管理不当而诱发的一种常见的代谢紊乱性疾病,本文针对鸡啄癖产生原因提出本病的预防要点,旨在让广大养殖户做到早发现、早预防.
为了提高卷积神经网络(CNN)在图像隐写分析领域的分类效果,构建了一个新的卷积神经网络模型(steganalysis-convolutional neural networks,S-CNN)进行隐写分析。该模型采用两层卷积层和两层全连接层,减少了卷积层的层数;通过在激活函数前增加批量正规化层对模型进行优化,避免了模型在训练过程中陷入过拟合;取消池化层,减少嵌入信息的损失,从而提高模型的分类效果。实
针对BOC(binary offset carrier)及其衍生信号通用无模糊捕获方法匮乏的问题,提出了一种基于伪相关函数(pseudo correlation function,PCF)的无模糊捕获改进方法。首先,根据形状码向量的概念构建了BOC信号的互相关函数统一表达式,并提出了两组新的形状码向量;然后,通过接收信号与形状码向量对应的参考信号作互相关合成得到一个单峰;最后,通过单峰与自相关函数
山南是西藏古文明的发祥地之一,也是西藏自治区黄牛养殖大市,自20世纪70年代末引进黄牛改良技术以来,已经取得了巨大的成就,像生长速度、产奶率、屠宰率等指标都大幅度提升。
为保证规模场生产良种不退化,规模场必须加强种公猪引进与管理,如何做好良种公猪的引进,根据本人多年工作实际,结合同行意见,在此谈谈自己看法,仅供参考。
母猪子宫内膜炎是母猪子宫黏膜表层或深层感染了病原体引起子宫黏膜的黏液性或化脓性炎症。临床症状为体温升高，食欲下降或废绝，鼻镜干燥、频尿、弓背、努责。阴道中流出带有腥
针对高速移动环境下由多普勒频移引起的子载波间干扰(inter-carrier interference,ICI),提出一种引入加权系数消除ICI的二次快时变信道估计算法。该算法进行两次信道估计,第一次估计用于提供信道状态信息,在保证符号率的前提下消除ICI,第二次估计在ICI消除的情况下进行,可以提高信道估计精度;并对简化的并行干扰消除(parallel interference cancella