ارائه سیستم کارا به منظور شناسایی و کلاس بندی بدافزارها
- سال انتشار: 1393
- محل انتشار: اولین همایش ملی الکترونیکی پیشرفت های تکنولوژی در مهندسی برق، الکترونیک و کامپیوتر
- کد COI اختصاصی: TDCONF01_238
- زبان مقاله: فارسی
- تعداد مشاهده: 660
نویسندگان
دانشجوی کارشناسی ارشد، گرایش هوش مصنوعی، دانشگاه صنعتی مالک اشتر تهران
دانشیار دانشگاه صنعتی مالک اشتر تهران
دانشجوی دکترای هوش مصنوعی، دانشگاه صنعتی مالک اشتر تهران
چکیده
به منظور کشف بدافزارها، لازم است که ابتدا رفتار برنامه به صورت دقیق رهگیری شود. رهگیری رفتار نرم افزار بر اساس فراخوانی های سیستمی صورت می گیرد. بنابراین لازم است که تمام فراخوانی های سیستمی صورت گرفته توسط بدافزار رهگیری شود. اصولاً روش های رهگیری رفتار نرم افزار از دو طریق رهگیری در سطح هسته و رهگیری در سطح کاربر انجام می گردد. پس از استخراج الگوهای رفتاری بدافزارها، پایگاه داده ای شامل این اطلاعات فراهم آورده و با توجه به نحوه عملکرد نرم افزارهای ناشناس، میزان مخرب یا سالم بودن آن سنجیده می شود. برای این منظور لازم است نرم افزار ناشناس را اجرا و الگوی رفتاری آن را استخراج نمود. برای جلوگیری از آسیب رساندن به سیستم عامل، نرم افزار در یک محیط امن مثل ماشین های مجازی اجرا می شود. نتایج حاصل از شبیه سازی کارایی سیستم پیشنهادی را نشان داده است.کلیدواژه ها
شناسایی بدافزار، رهگیری رفتار، توابع فراخوان سیستمیمقالات مرتبط جدید
- سیستم تشخیص نفوذ در محیط رایانش ابری با استفاده از یادگیری ویژ گی
- کاهش هزینه تعمیراتی ماشین های سنگین از طریق بهبود الگوریتم درخت تصمیم با الگوریتم های انتخاب ویژگی Information Gain ،Correlation و SVM
- پردازش کوانتومی تصاویر پزشکی و تشخیص لبه آن با استفاده از الگوریتم QHED
- بررسی و مقایسه روشهای تشخیص اکانت های جعلی در شبکه های اجتماعی
- مکان یابی و مقدار بهینه منابع تولید پراکنده به منظورکاهش تلفات و بهبود انحراف ولتاژ شبکه نامتعادل توزیع
اطلاعات بیشتر در مورد COI
COI مخفف عبارت CIVILICA Object Identifier به معنی شناسه سیویلیکا برای اسناد است. COI کدی است که مطابق محل انتشار، به مقالات کنفرانسها و ژورنالهای داخل کشور به هنگام نمایه سازی بر روی پایگاه استنادی سیویلیکا اختصاص می یابد.
کد COI به مفهوم کد ملی اسناد نمایه شده در سیویلیکا است و کدی یکتا و ثابت است و به همین دلیل همواره قابلیت استناد و پیگیری دارد.