摘要
本发明公开了一种基于关联感知图增强卷积的恶意代码检测方法,涉及网络空间安全技术领域,解决了现有技术中恶意代码检测方法检测精度及适应性差的问题。本发明能充分利用代码语法树及其结构化信息,增强不同代码片段间的语义关联。此外,通过GCN与关联增强机制的有机结合,能够自动提取代码的高阶结构特征与行为模式。即便在恶意代码进行了混淆重排或运行时加壳后,其潜在的攻击逻辑仍能被准确捕捉,有效提升了检测模型的泛化能力与准确率。而且,本发明在图增强过程中融入标签相关性建模,既能在同一标签内部进行精细信息聚合,又可跨标签传递关键信息,在面对恶意攻击者构造的对抗样本时,仍能保持稳定、可靠的检测性能。
技术关键词
恶意代码检测方法
数据依赖关系
语义
高阶结构特征
矩阵
标签
节点特征
可读存储介质
优化网络参数
拉普拉斯
代表
索引
上下文特征
编码
代码转换
生成代码
分类器
语法结构
机制
系统为您推荐了相关专利信息
语义关系识别模型
文本
语义关系识别方法
教师
学生
主次镜校准方法
神经网络算法
神经网络模型
在线增量学习
温度传感器阵列
阻抗计算方法
数学模型
电源换流器
潮流方程
微电网