基于关联规则的未知病毒检测方法研究  

Research of unknown virus detection based on association rules

作　　者：赖英旭[1] 刘增辉[2] 

机构地区：[1]北京工业大学计算机学院,北京100022 [2]北京电子科技职业学院工程技术系,北京100029

出　　处：《计算机工程与应用》2008年第7期133-135,共3页Computer Engineering and Applications

基　　金：北京工业大学青年基金(No.97007011200603)

摘　　要：随着计算机技术的发展,计算机病毒也层出不穷,严重地危害了计算机世界的安全,当前的病毒检测技术对未知病毒还很难做到事先检测。关联规则挖掘是数据挖掘领域中的重要技术,经研究发现,基于关联规则的未知病毒检测技术,可以实现对未知病毒的分类检测。实验结果表明,采用关联规则构建的未知病毒检测模型,能较好地实现未知病毒检测,具有自适应能力强、智能性好、自动化程度较高等优点,具有一定的应用价值。With the development of computer science,more and more computer viruses come out,which seriously compromised the security of the computer world.CuIrent virus scanner does not generalize well to detect unknown viruses.The paper promotes an unknown virus detection technology based on association rules method and explores the extraction of features.The paper also gives an unknown virus detection framework.The evaluations and results are given in this paper.The test shows that the data mining method has the advantage on the unknown virus detection by association rules.

关 键 词：未知病毒检测 特征提取 关联规则 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]