Resumen

La seguridad de la información es un área de investigación importante. Como un caso muy especial pero importante, la clasificación de malware juega un papel importante en la seguridad de la información. En el mundo real, los conjuntos de datos de malware son abiertos y dinámicos, y las muestras de malware nuevas pertenecientes a clases antiguas y nuevas están aumentando continuamente. Esto requiere que el método de clasificación de malware permita el aprendizaje incremental, que pueda aprender eficientemente el nuevo conocimiento. Sin embargo, los trabajos existentes se centran principalmente en la ingeniería de características con el aprendizaje automático como herramienta. Para resolver el problema, presentamos un marco de clasificación de malware incremental, llamado IMC, que consta de extracción, selección y método de aprendizaje incremental de secuencias de opcodes. Desarrollamos un método de aprendizaje incremental basado en máquina de vectores de soporte (SVM) multiclase como componente central de IMC, llamado IMCSVM, que puede mejorar incrementalmente su capacidad de clasificación aprendiendo nuevas muestras de malware. En IMC, IMCSVM ag

• Materias:Seguridad informática Comunicación inalámbrica Internet de las cosas Ataques de denegación distribuida de servicio
• Subjects:Computer security Wireless communication Internet of things Distributed denial of service attacks
• Palabras claves:Seguridad de la información; Clasificación de malware; Aprendizaje incremental; Extracción de secuencias opcode; Máquina de vectores soporte multiclase; IMC
• Keywords:Information security; Malware classification; Incremental learning; Opcode sequence extraction; Multiclass support vector machine; IMC