关键词:
特征匹配
计算机网络
网络恶意代码
预警系统
摘要:
目前使用的基于动静结合、深度学习的检测方法无法保护敏感数据,容易导致恶意代码检测不精准,对此设计基于特征匹配的计算机网络恶意代码预警系统。安装带有层次化结构的虚拟机,同时运行不同操作模式,方便敏感数据安全传递。偏置采用x86 CPU进行地址分配,根据蜜罐检测原理设计检测模块,分析网络数据包。计算海明距离,压缩特征对应向量,调用序列集,计算恶意代码的特征相似度,从而识别恶意代码。依据判定结果,设计基于特征匹配的预警流程。系统运行测试结果显示,该系统只有在编号为3 Player的数据集中恶意代码检测结果不精准,其余检测结果精准,说明该系统能够同时在多个数据集中精准检测恶意代码,为计算机网络提供安全通信环境。